HypurrFi meldet Aave V3-Bug im Zuge eskalierender V4-Upgrade-Dramen
- HypurrFi kündigte eine Rundungsfehler-Schwachstelle in Aave V3 an.
- Die Entdeckung der Schwachstelle legte die Märkte nur wenige Tage nach den Behauptungen von Aave Labs lahm, wonach ein Jahr lang durchgeführte V4-Tests keine kritischen Fehler aufwiesen.
- Die Nachricht kommt zu einem Zeitpunkt, an dem sowohl BDG Labs als auch die Aave Chain Initiative planen, das Protokoll aufgrund von Governance-Problemen zu verlassen.
HypurrFi, ein Kreditmarkt auf Hyperliquid’s HyperEVM, der sowohl gepoolte als auch isolierte Märkte unterstützt, hat eine Rundungsanfälligkeit im Aave V3-Quellcode vor Version 3.5 aufgedeckt, was zu einer Aussetzung der XAUTO- und UBTC-Märkte führt, um die Sicherheit der Kundengelder zu gewährleisten.
Diese Nachricht kommt, während Aave Labs einen detaillierten Bericht über den Erfolg des V4-Uploads veröffentlichte, in dem es hieß, dass nach einem Jahr der Tests keine kritischen Sicherheitslücken gefunden wurden.
Während also der Fortschritt des V4-Uploads interessant ist, besteht weiterhin ein gewisses Misstrauen aufgrund eines offensichtlichen Bugs im aktuellen Protokoll, das $26,5 Milliarden an Kundeneinlagen verwaltet.
Was hat HypurrFi gefunden?
HypurrFi hat durch sein internes Überwachungssystem zeigte Fehler in Aaves V3-Berechnungslogik entdeckt und sofort neue Einzahlungen und Kreditaufnahmen in den betroffenen Märkten ausgesetzt. Dieser Schritt wurde unternommen, um die Sicherheit der Kundengelder zu gewährleisten und Auszahlungen und Rückzahlungen ohne Risiken zu ermöglichen.
Um die Probleme zu beheben, hat HypurrFi nun mit Aave-Deployern und Sicherheitsexperten zusammengearbeitet. Sie forderten auch andere Aave-Fork-Projekte auf, sie für Sicherheitseinblicke zu kontaktieren, was andeutet, dass die Anfälligkeit andere Plattformen außerhalb ihrer eigenen Märkte betreffen könnte.
Die jüngsten Entwicklungen werfen Fragen über die Aave V3auf, die Aave Labs möglicherweise mehr Argumente für die Dringlichkeit seines stark umstrittenen V4-Uploads geben. Aave erzielte im vergangenen Jahr laut Defillama-Daten über $120 Millionen an Umsatz .
Wie sicher ist Aave Labs’ V4-Upgrade?
Nur wenige Tage, bevor die Rundungsanfälligkeit aufgedeckt wurde, veröffentlichte Aave Labs einen umfassenden Sicherheitsbericht für V4. Das Dokument enthielt Details des einjährigen Überprüfungsprozesses, der von März 2025 bis Februar 2026 durchgeführt wurde. Der Prozess dauerte insgesamt 345 Überprüfungstage und umfasste mehrere Audit-Firmen, darunter Certora, ChainSecurity, Trail of Bits und Blackthorn. Er umfasste auch über 900 unabhängige Forscher, die ihre Ergebnisse während eines sechswöchigen Sherlock-Sicherheitswettbewerbs einreichten.
In dem Bericht behauptete Aave Labs, dass „keine kritischen oder hochgradigen Sicherheitslücken gefunden wurden“, und erklärte, dass der Sicherheitsrahmen im V4-Upgrade formale Verifikation, manuelle Audits, Invariantentests, Fuzzing und KI-gestützte Scans umfasst, die alle einen „Security-First“-Ansatz darstellen, der Schutzmaßnahmen bereits in den frühen Designphasen und nicht am Ende anwendet.
Obwohl das beruhigend klingt, sind die Nutzer vorsichtig, da V3 vor seiner Bereitstellung ähnlichen Audits von Top-Firmen unterzogen wurde, und HypurrFi nach Jahren des Betriebs einen Bug fand.
Was bedeutet das für Aave?
Dieser Bericht fällt in schwierige Zeiten für das Aave-Ökosystem, da BDG Labs am 20. Februar bekannt gab, dass es am 1. April aussteigen wird, wobei die Kontrolle von Labs über die Governance und künstliche Einschränkungen der V3-Entwicklung als Gründe für diese Entscheidung genannt wurden.
Einige Wochen später kündigte auch ACI an, seinen Vertrag mit Aave nicht zu verlängern und seine Vereinbarung über die verbleibenden vier Monate der Gültigkeitsdauer auszulaufen. ACI-Gründer Marc Zeller erwähnte daraufhin den „Aave Will Win“-Vorschlag, der Labs rund $51 Millionen an Finanzierung gewähren würde, und zitierte dies als Beweis dafür, dass „eine einzelne Einheit über genügend Stimmrechte verfügt, um ihre eigenen Budgetvorschläge gegen den Widerstand der Gemeinschaft durchzusetzen.“
Der Vorschlag bestand alle notwendigen Prüfungen und erhielt 52,8 % Unterstützung von der Gemeinschaft, aber Zeller protestierte dass die Abstimmung gescheitert wäre, wenn sie nicht von etwa 233.000 AAVE von Labs-verknüpften Adressen abhing, darunter 111.000, die angeblich von Gründer Stani Kulechov delegiert wurden.
Sowohl der Austritt von BDG als auch von ACI weisen auf ein gemeinsames Problem hin: Frustration über den Push von Labs, von V3 auf V4 zu migrieren. Die ursprünglichen Vorschläge sahen vor, die Einstellungen von V3 langsam zu ändern und die Nutzer zur Migration zu zwingen, sobald V4 startet. BDG widersetzte sich diesem Schritt energisch und kritisierte Aave Labs weiter dafür, die Entwicklung von V3 absichtlich gestoppt und V4 gefördert zu haben, indem es es negativ mit V3 verglichen hat.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
