HypurrFi, "반올림 오차" 취약점 공개…XAUT0·UBTC 시장 신규 대출 중단

HyperEVM 네이티브 비수탁형 대출 프로토콜 HypurrFi는 X 플랫폼에 게시한 글에서 Aave V3 3.5 이전 버전에 "반올림 오류" 취약점이 존재한다고 밝혔습니다. 특정 조건 하에서 공격자는 반복적인 공급/인출 및 대출/상환 순환 작업을 통해 기초 토큰을 인출할 수 있으며, 영향을 받는 시장은 HypurrFi Pooled 내 XAUT0와 UBTC입니다. 현재 사용자 자금은 위험에 노출되지 않았으며, 안전을 위해 관련 시장의 신규 공급 및 대출 기능은 일시 중단되었습니다. 출금 및 상환 기능은 정상적으로 사용 가능하며, 나머지 시장은 정상 운영 중입니다. HypurrFi는 내부 모니터링 시스템을 통해 해당 문제를 신속히 온체인에서 발견하고 영향을 받는 시장을 즉시 동결했으며, 다른 Aave 배포자 및 보안 연구진과 협력하여 대응 중이라고 덧붙였습니다. 또한 다른 Aave 포크 프로젝트들에게 추가 보안 정보를 얻기 위해 연락을 요청했습니다.