HypurrFi 披露 Aave V3 早期版本存在舍入誤差漏洞,已暫停 XAUT0 與 UBTC 市場新增借貸

AAVE6.52%

Gate News 消息,3 月 6 日,HyperEVM 原生去托管借贷协议 HypurrFi 在 X 平台披露,Aave V3 3.5 之前版本存在"舍入误差"漏洞。在特定條件下,攻擊者可通過反覆執行供應/提取及借貸/償還循環操作提取底層代幣。受影響市場為 HypurrFi Pooled 中的 XAUT0 與 UBTC。HypurrFi 表示,目前用戶資金不存在風險,為確保安全,相關市場已暫停新的供應與借貸操作,提現與還款功能仍可正常使用,其餘市場運行正常。HypurrFi 補充稱,已通過內部監控系統迅速在鏈上發現該問題並及時凍結受影響市場,同時正與其他 Aave 部署方及安全研究人員協作處理,並邀請其他 Aave 分叉項目聯繫以獲取更多安全資訊。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

研究揭:Polymarket 3% 玩家賺走 30% 利潤,逾七成玩家吸收全部虧損

新研究分析 Polymarket 2023–2025 的交易紀錄,顯示僅 3.14% 的熟練贏家掌握超過 30% 的獲利,群眾貢獻並不足以解釋整體準確度;同時追蹤到 1,950 名高度可疑的內線交易帳戶,雖未主導預測,但放大了價格波動。個案顯示在美國公佈委內瑞拉動向前就大額押注並獲利。研究質疑群眾智慧,並強調日益嚴格監管的必要。

鏈新聞abmedia21分鐘前

法國 2026 年加密投資者遭綁架逾 40 起,涉稅務資料外洩

據 Market Forces Africa 於 4 月 27 日報道,法國針對加密貨幣投資者的綁架及暴力攻擊事件急劇增加。Telegram 創辦人帕維爾·杜羅夫(Pavel Durov)在 X 平台稱,自 2026 年初以來已記錄 41 起加密投資者綁架案,平均每 2.5 天發生一起,且與法國稅務資料外洩關聯。

Market Whisper38分鐘前

湖北網安民警獲二等功,70 天破全省首起「億元」虛擬幣盜竊案

根據湖北日報 4 月 27 日報道,武漢市公安局青山區分局網安大隊民警郭庭宇近日獲授個人二等功。郭庭宇畢業於華中科技大學計算機專業,2023 年通過公務員考試入警,2024 年初接手湖北全省首起虛擬幣盜竊案,歷近 70 天偵破,涉案資金超億元,5 名嫌疑人全部受到法律制裁。

Market Whisper56分鐘前

萊特幣進行深度鏈重組以撤銷 MWEB 隱私層漏洞利用

Gate News 消息,4 月 27 日——萊特幣在週六經歷了深度鏈重組 (4 月 26 日),此前攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞,萊特幣基金會表示。此次重組覆蓋了區塊 3,095,930 至 3,095,943,且

GateNews1小時前

中國破獲價值超過 $140 百萬 的加密貨幣盜竊集團,逮捕 5 名嫌疑人

Gate News 訊息,4 月 27 日——中國湖北省武漢市的一個網絡犯罪部門已破獲一個涉及仿冒錢包應用程式的加密貨幣盜竊集團;調查顯示,涉案非法所得超過 1 億人民幣 (約 $14 百萬)。已有 5 名嫌疑人

GateNews1小時前

Scallop 廢棄 V2 合約遭利用,15 萬枚 SUI 被盜後宣布全額賠償

Sui Network 去中心化借貸協議 Scallop 於 4 月 26 日(周日)透過 X 平台發布官方公告,確認遭受漏洞攻擊,攻擊者從與 sSUI spool 關聯的廢棄獎勵合約中提取約 150,000 枚 SUI。根據官方聲明,核心資金池及用戶存款未受影響,協議已恢復存提款,確認將以公司資金全額賠償所有損失。

Market Whisper2小時前
留言
0/400
暫無留言