HypurrFi deckt frühzeitigen Versionen von Aave V3 "Rundungsfehler" Schwachstelle auf, der die neuen Kreditaufnahmen im XAUT0- und UBTC-Markt ausgesetzt wurden

AAVE0,56%

PANews berichtete am 6. März, dass das native dezentralisierte Kreditprotokoll HypurrFi auf der X-Plattform bekannt gab, dass frühere Versionen von Aave V3 bis 3.5 eine „Rundungsfehler“-Schwachstelle aufweisen. Unter bestimmten Bedingungen können Angreifer durch wiederholte Ausführung von Supply/Withdraw- und Borrow/Repay-Zyklen die zugrunde liegenden Token extrahieren. Betroffene Märkte sind XAUT0 und UBTC im HypurrFi Pooled. Derzeit besteht kein Risiko für die Gelder der Nutzer. Um die Sicherheit zu gewährleisten, wurden die neuen Supply- und Borrow-Operationen in den betroffenen Märkten ausgesetzt, während Abhebungen und Rückzahlungen weiterhin normal möglich sind. Die anderen Märkte laufen stabil. HypurrFi ergänzte, dass das Problem schnell durch das interne Überwachungssystem auf der Chain erkannt und die betroffenen Märkte umgehend eingefroren wurden. Zudem arbeitet man mit anderen Aave-Deployments und Sicherheitsexperten zusammen, um das Problem zu beheben, und lädt andere Aave-Fork-Projekte ein, sich für weitere Sicherheitsinformationen zu melden.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Do Kwon zu 15 Jahren in den USA verurteilt: Terra-Kollaps löste Verluste von 40 Milliarden US-Dollar+ aus

Laut Digital Asset wurde Do Kwon, der Gründer von Terraform Labs, am 12. Dezember 2024 von einem US-Bundesrichter zu 15 Jahren Haft wegen Betrugs- und Geldwäschevorwürfen verurteilt. Kwon soll voraussichtlich etwa sechs Jahre verbüßen, bevor eine mögliche Auslieferung nach Südkorea erfolgt, im Anschluss an

GateNews2Std her

Bubblemaps: MYSTERY-Token zeigt Anzeichen für konzentrierte Kontrolle: 90 Wallets halten 90% der Gesamtmenge zum Start

Laut der On-Chain-Analyseplattform Bubblemaps zeigte der MYSTERY-Token bei der Einführung Anzeichen einer stark konzentrierten Kontrolle. Die Plattform beschrieb ihn als „Lehrbuch-Betrug“. Bubblemaps legte offen, dass sich bei Launch etwa 90 Wallets ungefähr 90% der Token-Zuteilung angehäuft haben und haben been

GateNews4Std her

Angreifer beim Wasabi-Protocol überweisen am 5. Mai 5,9 Mio. US-Dollar aus gestohlenen Geldern an Tornado Cash

Laut dem On-Chain-Analysten Specter haben Wasabi-Protocol-Angreifer gestohlene Gelder im Wert von ungefähr 5,9 Millionen US-Dollar am 5. Mai an Tornado Cash überwiesen und damit eine zentralisierte Coin-Mixing-Operation abgeschlossen. Die Mittel folgen einem mehrstufigen, komplexen Übertragungsweg, der frühere Verstöße bei KelpDAO und

GateNews7Std her

Ripple teilt die Erkenntnisse zur nordkoreanischen Hackeraktivität im Zusammenhang mit Kryptoangriffen, da sich die Angriffe zunehmend auf Social Engineering verlagern

Laut der Crypto-ISAC-Ankündigung am Dienstag teilt Ripple interne Erkenntnisse über nordkorea-verbundene Bedrohungsakteure mit dem Kryptosektor, darunter betrugsassoziierte Domains, Wallet-Adressen und Indikatoren für eine Kompromittierung aus jüngsten Hacking-Kampagnen. Der Schritt folgt auf die 280 Millionen US-Dollar D

GateNews9Std her

ZachXBT: Tokenlon erleichterte Mittel der $45M Lazarus-Gruppe

Am 4. Mai 2026 veröffentlichte der On-Chain-Ermittler ZachXBT einen detaillierten Bericht, der der dezentralen Börsen- bzw. DEX-Aggregator-Plattform Tokenlon vorwirft, die Verlagerung illegaler Gelder zu ermöglichen, die mit der Lazarus Group verbunden seien, dem nordkoreanischen Hacker-Syndikat, das mit großen Krypto-Diebstählen in Verbindung gebracht wird. Laut dem Bericht von ZachXBT's

CryptoFrontier10Std her
Kommentieren
0/400
Keine Kommentare