HypurrFi, el protocolo nativo de préstamos no custodiales de HyperEVM, ha identificado una vulnerabilidad de "error de redondeo" en las versiones de Aave V3 anteriores a la 3.5. Esta falla podría permitir a los atacantes explotar los ciclos de suministro/retiro y préstamo/reembolso para extraer tokens subyacentes. La vulnerabilidad afecta a los mercados XAUT0 y UBTC dentro de HypurrFi Pooled. En respuesta, HypurrFi ha pausado los nuevos depósitos y préstamos en estos mercados, aunque los retiros y reembolsos siguen operativos. El protocolo asegura a los usuarios que los fondos no están en riesgo actualmente. El problema fue detectado a través del sistema de monitoreo interno de HypurrFi, y el equipo está trabajando con los desplegadores de Aave y los investigadores de seguridad para abordar el problema. Se anima a otros proyectos derivados de Aave a contactar a HypurrFi para obtener más información sobre seguridad.