HypurrFi, o protocolo nativo de empréstimos não custodiais do HyperEVM, identificou uma vulnerabilidade de "erro de arredondamento" em versões do Aave V3 anteriores à 3.5. Essa falha pode permitir que atacantes explorem ciclos de fornecimento/retirada e empréstimo/reembolso para extrair tokens subjacentes. A vulnerabilidade afeta os mercados XAUT0 e UBTC dentro do HypurrFi Pooled. Em resposta, o HypurrFi pausou novos depósitos e empréstimos nesses mercados, embora retiradas e reembolsos continuem operacionais. O protocolo assegura aos usuários que os fundos não estão atualmente em risco. O problema foi detectado através do sistema interno de monitoramento do HypurrFi, e a equipe está trabalhando com os desenvolvedores do Aave e pesquisadores de segurança para resolver a questão. Outros projetos fork do Aave são incentivados a contatar o HypurrFi para obter mais informações de segurança.