HypurrFi, das native nicht-verwahrende Kreditprotokoll von HyperEVM, hat eine "Rundungsfehler"-Schwachstelle in Versionen von Aave V3 vor 3.5 identifiziert. Dieser Fehler könnte Angreifern potenziell ermöglichen, Liefer-/Abhebungs- und Kredit-/Rückzahlungszyklen auszunutzen, um zugrunde liegende Token zu extrahieren. Die Schwachstelle betrifft die XAUT0- und UBTC-Märkte innerhalb von HypurrFi Pooled. Als Reaktion darauf hat HypurrFi neue Einzahlungen und Kreditaufnahmen in diesen Märkten ausgesetzt, obwohl Abhebungen und Rückzahlungen weiterhin möglich sind. Das Protokoll versichert den Nutzern, dass die Gelder derzeit nicht gefährdet sind. Das Problem wurde durch das interne Überwachungssystem von HypurrFi entdeckt, und das Team arbeitet mit Aave-Deployern und Sicherheitsforschern zusammen, um das Problem zu beheben. Andere Aave-Fork-Projekte werden ermutigt, HypurrFi für weitere Sicherheitsinformationen zu kontaktieren.