HypurrFi segnala un bug di Aave V3 nel contesto del crescente dramma dell'aggiornamento V4
- HypurrFi ha annunciato una vulnerabilità relativa a un errore di arrotondamento in Aave V3.
- La scoperta della vulnerabilità ha bloccato i mercati solo pochi giorni dopo che Aave Labs aveva pubblicato affermazioni secondo cui i test annuali della V4 non avevano trovato bug critici.
- La notizia arriva mentre sia BDG Labs che l'Aave Chain Initiative prevedono di uscire dal protocollo a causa di problemi di governance.
un mercato di prestito su HyperEVM di Hyperliquid che supporta sia mercati pool che isolati , ha evidenziato una vulnerabilità di arrotondamento nel codice core di Aave V3 precedente alla versione 3.5, bloccando i mercati XAUTO e UBTC per garantire la sicurezza dei fondi degli utenti.La notizia arriva mentre Aave Labs ha pubblicato un rapporto dettagliato sul successo dell'aggiornamento V4, affermando che dopo un anno di test non sono state trovate vulnerabilità critiche.
Quindi, sebbene i progressi dell'aggiornamento V4 siano interessanti, persiste un dubbio a causa di un
apparente bug attualmente presente nel protocollo, che custodisce depositi utente per 26,5 miliardi di dollari. Cosa ha trovato HypurrFi?
HypurrFi, attraverso il suo sistema di monitoraggio interno,
ha rilevato errori nella logica di calcolo di Aave V3, bloccando immediatamente i nuovi depositi e i prestiti nei mercati interessati. La mossa è stata effettuata per garantire la sicurezza dei fondi degli utenti e consentire prelievi e rimborsi senza rischi. scoperto Per affrontare i problemi, HypurrFi si è ora unita ai deployer di Aave e ai ricercatori di sicurezza. Hanno anche esortato altri progetti fork di Aave a contattarli per ottenere informazioni sulla sicurezza, lasciando intendere che la vulnerabilità potrebbe colpire altre piattaforme al di fuori dei loro mercati.
Gli sviluppi recenti sollevano interrogativi su Aave V⟦N1⟧
, potenzialmente dando ad Aave Labs ulteriori argomenti per sostenere l'urgenza del suo altamente contestato aggiornamento V4. Aave ha generato oltre $3 milioni di ricavilo scorso anno, secondo i dati di Defillama. Quanto è sicuro l'aggiornamento V120 di Aave Labs? Solo pochi giorni prima che venisse esposta la vulnerabilità di arrotondamento, Aave Labs ha pubblicato un
rapporto di sicurezza completo per V4
. Il documento includeva i dettagli del processo di revisione durato un anno, condotto da marzo 2025 a febbraio 2026. Il processo ha richiesto un totale di 345 giorni di revisione, coinvolgendo diverse società di audit, tra cui Certora, ChainSecurity, Trail of Bits e Blackthorn. Ha incluso anche oltre 900 ricercatori indipendenti che hanno presentato le loro scoperte durante un concorso di sicurezza Sherlock di sei settimane. rapporto di sicurezza completo per V4. Il documento includeva i dettagli del processo di revisione di un anno condotto da marzo 2025 a febbraio 2026. Il processo ha richiesto un totale di 345 giorni di revisione, coinvolgendo diverse società di audit, tra cui Certora, ChainSecurity, Trail of Bits e Blackthorn. Hanno partecipato anche oltre 900 ricercatori indipendenti che hanno presentato le loro scoperte durante un concorso di sicurezza Sherlock della durata di sei settimane.
Nel rapporto, Aave Labs ha affermato che "non sono state trovate vulnerabilità critiche o di alta gravità", precisando che il framework di sicurezza dell'aggiornamento V4 include verifica formale, audit manuali, test di invarianti, fuzzing e scansione assistita dall'IA, tutti elementi che rappresentano un approccio "security first" che applica salvaguardie all'inizio delle fasi di progettazione piuttosto che alla fine.
Sebbene questo possa sembrare rassicurante, gli utenti sono diffidenti perché la V3 ha subito audit simili da società leader prima del suo lancio e, dopo anni di operatività, HypurrFi ha trovato un bug.
Cosa significa questo per Aave?
Questo rapporto arriva in un momento difficile per l'ecosistema Aave, poiché BDG Labs ha annunciato il 20 febbraio che si ritirerà il 1° aprile, citando il controllo di Labs sulla governance e i vincoli artificiali sullo sviluppo della V3 come motivi della decisione.
Qualche settimana dopo, anche ACI ha annunciato che non rinnoverà il suo contratto con Aave e vedrà scadere l'accordo nei quattro mesi rimanenti. Il fondatore di ACI, Marc Zeller, ha menzionato la proposta "Aave Will Win", che concederebbe a Labs circa 51 milioni di dollari di finanziamento, citandola come prova del fatto che "una singola entità detiene abbastanza potere di voto per approvare le proprie proposte di bilancio nonostante l'opposizione della comunità."
La proposta ha superato tutti i controlli necessari e ha ricevuto il 52,8% di sostegno dalla comunità, ma Zeller ha protestato affermando che i voti sarebbero falliti se non dipendessero da circa 233.000 AAVE provenienti da indirizzi collegati a Labs, inclusi 111.000 presuntamente delegati dal fondatore Stani Kulechov.
Le partenze di BDG e ACI evidenziano un problema comune: la frustrazione per la spinta di Labs a migrare dalla V3 alla V4. Le proposte iniziali suggerivano di modificare gradualmente le impostazioni della V3, costringendo gli utenti a migrare una volta lanciato V4. BDG si è opposta fermamente a questa mossa, criticando ulteriormente Aave Labs per aver deliberatamente bloccato lo sviluppo della V3 mentre promuoveva V4, confrontandola negativamente con la V3.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
