HypurrFi revela que las primeras versiones de Aave V3 tienen una vulnerabilidad de error de redondeo, se ha suspendido la adición de préstamos en los mercados de XAUT0 y UBTC

AAVE6,2%

Gate News noticias, el 6 de marzo, el protocolo de préstamos sin custodia nativo de HyperEVM, HypurrFi, reveló en la plataforma X que las versiones anteriores a Aave V3 3.5 tenían una vulnerabilidad de “error de redondeo”. En condiciones específicas, los atacantes podían extraer tokens subyacentes mediante la ejecución repetida de operaciones de suministro/retirada y préstamo/devolución en ciclos. Los mercados afectados son XAUT0 y UBTC en HypurrFi Pooled. HypurrFi afirmó que actualmente los fondos de los usuarios no están en riesgo. Para garantizar la seguridad, se han suspendido las nuevas operaciones de suministro y préstamo en los mercados relacionados, mientras que las funciones de retiro y devolución siguen operando normalmente. El resto de los mercados funcionan con normalidad. HypurrFi añadió que, mediante su sistema de monitoreo interno, detectaron rápidamente el problema en la cadena y congelaron los mercados afectados a tiempo. También están colaborando con otros implementadores de Aave y expertos en seguridad, y han invitado a otros proyectos bifurcados de Aave a contactarlos para obtener más información sobre la seguridad.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

休斯敦加密诈骗犯因 $20M Meta-1 Coin 诈骗获判 23 年

罗伯特·邓拉普(Robert Dunlap),一名休斯敦企业家,被判处 $20 百万美元的加密货币诈骗罪刑,涉及伪造资产和欺骗性手段,影响了超过 1,000 名受害者。他的案件反映出与加密相关的网络犯罪总体上升的趋势。

GateNewshace4h

SlowMist advierte sobre un ataque de phishing activo con software falso de "Harmony Voice"

El equipo de seguridad de SlowMist ha advertido sobre una campaña de ingeniería social dirigida a usuarios de criptomonedas. Los estafadores se hacen pasar por socios del proyecto para engañar a los usuarios e intentar que descarguen una aplicación maliciosa disfrazada como una herramienta de traducción. Se recomienda a los usuarios verificar la autenticidad del software.

GateNewshace4h

El CEO de Zonda culpa al fundador desaparecido por $336M en Bitcoin perdido

El CEO de Zonda, Przemysław Kral, ha atribuido la pérdida de acceso a 4.500 BTC, valorados en $336 millones, a que el fundador desaparecido, Sylwester Suszek, no logró transferir las claves privadas. En medio de acusaciones de quiebra y de una intensificación de las solicitudes de retiro, Kral insiste en que Zonda sigue siendo solvente y que emprenderá acciones legales mientras busca a Suszek, quien desapareció en 2022.

GateNewshace5h

Grinex Exchange detiene todas las operaciones tras un ciberataque de $15M en los sistemas de billeteras

Grinex, un exchange cripto de Kirguistán, suspendió las operaciones después de un ciberataque que provocó pérdidas de alrededor de $15 millones. La naturaleza avanzada del ataque apunta a una participación de actores organizados o a nivel estatal. Grinex ha reportado el incidente a las autoridades y está evaluando los daños.

GateNewshace5h

Tether congela $3.29M en USDT vinculados al exploit de Rhea Finance

Tether congeló $3.29 millones en USDT vinculados al exploit de Rhea Finance, garantizando la protección de los usuarios y la confianza en el ecosistema. El rastreo en blockchain permitió ejecutar esta acción contra carteras sospechosas después de que los atacantes movieran los fondos para eludir la detección.

GateNewshace6h

La acción de Circle cae tras presentarse una demanda por el hack del Protocolo $280M Drift

La acción de Circle Internet Group cayó 1% después de que una demanda colectiva alegara que no logró impedir $230 millones de USDC robados durante el exploit del Protocolo Drift. La demanda cuestiona la capacidad de Circle para detener las transacciones de los atacantes, planteando cuestiones sobre la responsabilidad de los emisores de stablecoins en escenarios de incumplimiento.

GateNewshace6h
Comentar
0/400
Sin comentarios