HypurrFi informa sobre un error en Aave V3 en medio de un creciente drama por la actualización V4
- HypurrFi anunció una vulnerabilidad de error de redondeo en Aave V3.
- El descubrimiento de la vulnerabilidad detuvo los mercados apenas un par de días después de que Aave Labs publicara afirmaciones de que las pruebas anuales de V4 no encontraron errores críticos.
- La noticia llega mientras tanto BDG Labs como la Iniciativa de Cadena de Aave planean abandonar el protocolo debido a problemas de gobernanza.
HypurrFi, un mercado de préstamos en HyperEVM de Hyperliquid que admite mercados tanto agrupados como aislados, ha expuesto una vulnerabilidad de redondeo dentro del código central de Aave V3 anterior a la versión 3.5, suspendiendo los mercados XAUTO y UBTC para garantizar la seguridad de los fondos de los usuarios.
La noticia llega mientras Aave Labs publicó un informe detallado sobre el éxito de la actualización V4, afirmando que después de un año de pruebas, no se encontraron vulnerabilidades críticas.
Así que, aunque el progreso de la actualización V4 es interesante, persiste la duda debido a un error aparente actualmente presente en el protocolo, que alberga $26.5 mil millones en depósitos de usuarios.
¿Qué encontró HypurrFi?
HypurrFi, a través de su sistema de monitoreo interno, descubrió errores en la lógica de cálculo de Aave V3, pausando inmediatamente los nuevos depósitos y préstamos en los mercados afectados. Esta medida se tomó para garantizar la seguridad de los fondos de los usuarios y permitir retiros y reembolsos sin riesgos.
Para abordar los problemas, HypurrFi se ha unido ahora a los implementadores de Aave y a investigadores de seguridad. También instó a otros proyectos bifurcados de Aave a contactarles para obtener información de seguridad, insinuando que la vulnerabilidad podría afectar a otras plataformas fuera de sus propios mercados.
Los recientes desarrollos plantean preguntas sobre el Aave V3, posiblemente dando a Aave Labs más puntos a favor al argumentar la urgencia de su muy disputada actualización V4. Aave generó más de $120 millones en ingresos el año pasado, según datos de Defillama.
¿Qué tan segura es la actualización V4 de Aave Labs?
Solo unos días antes de que se expusiera la vulnerabilidad de redondeo, Aave Labs publicó un informe de seguridad exhaustivo para V4. El documento incluía detalles del proceso de revisión de un año de duración, llevado a cabo desde marzo de 2025 hasta febrero de 2026. El proceso duró un total de 345 días de revisión, involucrando a múltiples firmas de auditoría, incluyendo Certora, ChainSecurity, Trail of Bits y Blackthorn. También incluyó a más de 900 investigadores independientes que presentaron sus hallazgos durante un concurso de seguridad de Sherlock de seis semanas.
En el informe, Aave Labs afirmó que “no se encontraron vulnerabilidades críticas o de alta gravedad”, declarando que el marco de seguridad en la actualización V4 incluye verificación formal, auditorías manuales, pruebas de invariantes, fuzzing y escaneo asistido por IA, todo lo cual representa un enfoque de “seguridad primero” que aplica salvaguardas al principio de las etapas de diseño en lugar de al final.
Aunque eso suena tranquilizador, los usuarios están cautelosos porque V3 pasó por auditorías similares de firmas de primer nivel antes de su implementación, y después de años de operación, HypurrFi encontró un error.
¿Qué significa esto para Aave?
Este informe llega en momentos difíciles para el ecosistema de Aave, ya que BDG Labs anunció el 20 de febrero que se retiraría el 1 de abril, citando el control de Labs sobre la gobernanza y las restricciones artificiales en el desarrollo de V3 como razones detrás de su decisión.
Unas semanas después, ACI también anunció que no renovará su contrato con Aave y verá su acuerdo cumplido durante los cuatro meses restantes de validez. El fundador de ACI, Marc Zeller, menciona la propuesta “Aave Will Win”, que otorgaría a Labs alrededor de $51 millones en financiación, citándola como evidencia de que “una sola entidad tiene suficiente poder de voto para aprobar sus propias propuestas de presupuesto frente a la oposición de la comunidad.”
La propuesta pasó todas las verificaciones necesarias y recibió un 52.8% de apoyo de la comunidad, pero Zeller protestó que los votos habrían fallado si no dependiera de aproximadamente 233,000 AAVE de direcciones vinculadas a Labs, incluyendo 111,000 supuestamente delegados por el fundador Stani Kulechov.
Las salidas tanto de BDG como de ACI apuntan a un problema común: la frustración por el empuje de Labs para migrar de V3 a V4. Las propuestas iniciales sugerían cambiar lentamente la configuración de V3, obligando a los usuarios a migrar una vez que se lance V4. BDG se opuso audazmente a este movimiento, criticando aún más a Aave Labs por detener deliberadamente el desarrollo de V3 mientras promovía V4 comparándolo negativamente con V3.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
