Gate News повідомляє, 6 березня, що протокол грошового кредитування HypurrFi на платформі X розкрив уразливість у версіях Aave V3 до 3.5, яка пов’язана з “помилкою округлення”. За певних умов зловмисник може повторюваними операціями з внесення/зняття та позик/погашенням витягати базові токени. Постраждалими ринками є XAUT0 та UBTC у HypurrFi Pooled. HypurrFi заявляє, що наразі кошти користувачів не під загрозою, для забезпечення безпеки було призупинено нові операції внесення та позик, виведення та погашення залишаються доступними, інші ринки працюють у нормальному режимі. Компанія додала, що внутрішні системи моніторингу швидко виявили проблему та заблокували постраждалі ринки, співпрацюючи з іншими командами Aave та дослідниками безпеки, а також запрошують інші проєкти Aave для отримання додаткової інформації щодо безпеки.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Протокол Ekubo вивели на $1,4 млн у WBTC через експлойт на основі дозволів
Згідно з блокчейн-компанією з кібербезпеки Blockaid, нещодавно Ekubo Protocol втратив приблизно 1,4 мільйона доларів у wrapped bitcoin (WBTC) після того, як атакувальники скористалися вразливістю в контролі доступу в його контрактах EVM swap router. Зловмисники обійшли механізми перевірки платежів, щоб вивести кошти з гаманців
GateNews1год тому
Жертви тероризму з Північної Кореї подали позов $71M проти хакерів, причетних до злому Aave, і намагаються перекроїти атаку як шахрайство
Адвокати постраждалих у трьох справах про тероризм з боку Північної Кореї подали у вівторок 30-сторінкову відповідь, переосмисливши хак Aave від 18 квітня як шахрайство, а не крадіжку — це юридичне розмежування, яке може надати нападникам законне право на позичену криптовалюту. Постраждалі прагнуть відшкодувати приблизно 71 млн доларів
GateNews4год тому
Криптовалютний кит подає позов проти Coinbase через заморожені кошти, викрадені $55M DAI
Анонімний криптокит, якого ідентифікували як «D.B.», у понеділок подав позов проти Coinbase та нібито злодія через відмову біржі повернути заморожені кошти, пов’язані з криптозлом у серпні 2024 року, згідно з матеріалами суду. Позивач втратив приблизно на суму 55 мільйонів доларів у DAI внаслідок інцид…
CryptoFrontier5год тому
Bitcoin Core розкриває баг, який може дозволити майнерам спричинити аварійне завершення роботи нодів
Розробники Bitcoin Core розкрили критичну вразливість, яка могла дозволити майнерам віддалено спричиняти аварійне завершення роботи деяких вузлів Bitcoin.
Резюме
Bitcoin Core повідомила про CVE-2024-52911, що стосується версій до 29.0, при цьому старі вузли й досі залишаються доступними онлайн.
Майнерам потрібно було затратні блоки proof-of-work, щоб спровокувати це
Cryptonews6год тому
Північнокорейська терористична атака: власники оскаржують підвищення ставки за заморожені активи Aave на 71,0 млн доларів, посилаючись на закон про протидію фінансуванню тероризму
Атака в Північній Кореї посилюється: 71,0 мільйона доларів США у заморожених активах Aave переходять до третього раунду. Позивачі змінили аргументацію, посилаючись на закон TRIA, щоб стверджувати, що ETH є державною власністю Північної Кореї, підкреслюючи не крадіжку, а шахрайство, щоб обійти заперечення «викрадач не володіє речовим доказом». Також оскаржується standing і роль Aave в управлінні. DeFi United зібрав понад 328 мільйонів доларів США: коштів достатньо для компенсації постраждалим користувачам. Справа може стати ключовим прецедентом для розуміння правозастосування у DeFi та DAO-управлінні.
ChainNewsAbmedia8год тому
