PANews, le 6 mars, rapporte que HyperEVM, le protocole de prêt décentralisé sans garde, HypurrFi, a publié sur la plateforme X que les versions antérieures à Aave V3 3.5 présentent une vulnérabilité de « erreur d’arrondi ». Dans des conditions spécifiques, un attaquant peut extraire des tokens sous-jacents en effectuant de manière répétée des opérations de dépôt/retrait et de prêt/remboursement en boucle. Les marchés affectés sont XAUT0 et UBTC dans HypurrFi Pooled. Actuellement, les fonds des utilisateurs ne présentent pas de risque. Afin d’assurer la sécurité, les marchés concernés ont été suspendus pour les nouvelles opérations de dépôt et de prêt, tandis que les fonctions de retrait et de remboursement restent opérationnelles. Les autres marchés fonctionnent normalement. HypurrFi a ajouté que le problème a été rapidement détecté sur la chaîne grâce à leur système de surveillance interne, qui a également permis de geler immédiatement les marchés affectés. Ils collaborent actuellement avec d’autres déployeurs d’Aave et des chercheurs en sécurité pour traiter la situation, et invitent d’autres projets forkés d’Aave à prendre contact pour obtenir plus d’informations sur la sécurité.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
L’opérateur de Meta-1 Coin, Robert Dunlap, a été condamné à 23 ans pour une fraude $20M le 3 mai
D’après Forbes, le 3 mai, Robert Dunlap, exploitant du schéma Meta-1 Coin, a été condamné à 23 ans de prison pour avoir escroqué environ 1 000 investisseurs entre 2018 et 2023, avec des pertes totales dépassant 20 millions de dollars.
Le Département américain de la Justice a révélé que Dunlap a faussement prétendu que Meta
GateNewsIl y a 24m
La Zcash Foundation publie Zebra 4.4.0 pour corriger plusieurs vulnérabilités de sécurité liées au consensus de niveau protocole
Selon la Zcash Foundation, Zebra 4.4.0 a été récemment publié afin de corriger plusieurs vulnérabilités de sécurité majeures au niveau du consensus. La mise à jour traite des failles de déni de service pouvant interrompre la découverte des blocs, des erreurs de comptage des opérations de signature des blocs (sigops) entraînant des désaccords au niveau du consensus,
GateNewsIl y a 4h
Les garde-fous de Canton Network peuvent bloquer des pirates nord-coréens, affirme le PDG des actifs numériques
Selon le PDG de Digital Asset, Yuval Rooz, la conception des garde-fous du réseau Canton peut empêcher des groupes de piratage liés à la Corée du Nord d’opérer au sein de son écosystème, alors que la DeFi fait face à des menaces croissantes d’acteurs soutenus par des États. Rooz a déclaré à Decrypt que des institutions financières ont demandé des mesures de défense agai
GateNewsIl y a 5h
La proposition eCash suscite des avertissements des développeurs concernant le risque et la distribution
Des développeurs et des acteurs de l’industrie ont exprimé des inquiétudes au sujet d’une proposition d’eCash liée à Paul Sztorc, citant comme principaux problèmes le risque pour les utilisateurs, une répartition inégale et des tensions philosophiques.
La proposition a été décrite comme introduisant des éléments dangereux qui justifient la prudence au sein du secteur des cryptomonnaies co
CryptoFrontierIl y a 7h
Les utilisateurs de Wasabi Protocol peuvent désormais retirer en toute sécurité les fonds restants
D’après la déclaration officielle de Wasabi Protocol sur X, les utilisateurs peuvent désormais interagir en toute sécurité avec les contrats intelligents du protocole et retirer les fonds restants. L’équipe travaille à enquêter sur l’incident, mais n’a pas divulgué de détails supplémentaires pour le moment, en indiquant que de nouvelles mises à jour seront partagées avec
GateNewsIl y a 7h
Purrlend perd 1,52 million de dollars sur HyperEVM et MegaETH après une compromission du multisig à 2/3
Selon ChainCatcher, Purrlend a subi une faille de sécurité sur HyperEVM et MegaETH le 3 mai, subissant une perte d’environ 1,52 million de dollars. Les attaquants ont compromis le portefeuille multisig 2/3 de l’équipe et se sont accordé la permission BRIDGE_ROLE, qu’ils ont utilisée pour émettre des jetons pUSDm et pUSDC non adossés qui étaient
GateNewsIl y a 9h
