- HypurrFi가 Aave V3의 반올림 오류 취약점을 발표했습니다.
- 이 취약점 발견으로 시장은 Aave Labs가 전년도의 V4 테스트에서 치명적인 버그가 없음을 주장한 지 며칠 만에 중단되었습니다.
- 이번 소식은 BDG Labs와 Aave Chain Initiative가 거버넌스 문제로 인해 프로토콜을 떠나기로 계획한 시점에 나왔습니다.
HypurrFi, 하이퍼리퀴드의 HyperEVM 기반 대출 시장으로, 풀형 및 격리형 시장을 모두 지원합니다Aave V3 코어 코드(3.5 이전 버전) 내의 반올림 취약점을 노출시켜, 사용자 자금의 안전을 보장하기 위해 XAUTO 및 UBTC 시장의 거래를 일시 중단했습니다.
이번 소식은 Aave Labs가 V4 업그레이드 성공에 대한 상세 보고서를 발표한 시점에 나왔으며, 1년 간의 테스트 끝에 치명적인 취약점이 발견되지 않았다고 밝혔습니다.
따라서 V4 업그레이드의 진전은 흥미롭지만, 여전히 남아 있는 의문점으로 인해 우려가 지속되고 있습니다. apparent bug currently in the protocol, housing $26.5 billion in user deposits.
What did HypurrFi find?
HypurrFi, through its internal monitoring system, discovered Aave의 V3 계산 로직에서의 오류로 인해 해당 시장의 신규 예치 및 차입이 즉시 중단되었으며, 이 조치는 사용자 자금의 안전을 보장하고 위험 없이 출금 및 상환이 가능하도록 하기 위해 이루어졌습니다.
문제를 해결하기 위해 HypurrFi는 이제 Aave 배포자 및 보안 연구자와 협력하고 있습니다. 또한 다른 Aave 포크 프로젝트들에게도 보안 인사이트를 제공하기 위해 연락할 것을 촉구했으며, 이 취약성이 자체 시장 외부의 다른 플랫폼에도 영향을 미칠 수 있음을 시사했습니다.
최근 developments는 ~에 대한 의문을 제기합니다 Aave V3, Aave Labs가 매우 논쟁적인 V4 업그레이드의 긴급성을 주장하는 데 더 많은 포인트를 제공할 가능성이 있습니다. Aave는 지난 해 수익 $120백만 $⟦N1⟧ 백만 이상의 수익을 올렸습니다.
Aave Labs의 V4 업그레이드는 얼마나 안전한가요?
라운드 취약점이 노출되기 며칠 전, Aave Labs는 V⟦N1⟧에 대한 V4에 대한 포괄적인 보안 보고서보고서에서 Aave Labs는 “V4 업그레이드의 보안 프레임워크에는 공식 검증, 수동 감사, 불변성 테스트, 퍼징 및 AI 지원 스캐닝이 포함되어 있어, 이는 설계 초기 단계가 아닌 후반부에 보호 장치를 적용하는 것이 아니라 ‘보안 우선’ 접근 방식을 대표합니다”라고 주장하며 “중요하거나 높은 수준의 취약점은 발견되지 않았다”고 밝혔습니다.
그것은 안심되게 들리지만, 사용자들은 V3가 배포되기 전에 상위 회사들로부터
유사한 감사 를 받았고, 수년간의 운영 끝에 HypurrFi가 버그를 발견했기 때문에 경계하고 있습니다. 이것이 Aave에게 무엇을 의미하는가?
이 보고서는 BDG Labs가 2월 20일 거버넌스에 대한 Labs의 통제와 V3 개발에 대한 인공적 제약으로 인해 4월 1일 떠날 것이라고 발표하며 Aave 생태계에서 어려운 시기에 등장했습니다.
몇 주 후, ACI도 Aave와의 계약을 갱신하지 않을 것이라고 발표했으며, 유효 기간의 나머지 4개월 동안 계약을 이행할 것입니다. ACI의 창립자 마크 젤러는 “단일 실체가 커뮤니티의 반대에도 불구하고 자체 예산 제안을 통과시킬 만큼 충분한 투표권을 보유하고 있다는 증거”로 인용하며 Labs에 약 5,100만 달러의 자금을 제공하는 “Aave Will Win” 제안을 언급했습니다.
몇 주 후, ACI는 또한 Aave와의 계약을 갱신하지 않을 것이라고 발표했으며, 유효 기간의 남은 4개월 동안 계약을 이행할 예정입니다. ACI의 창립자 Marc Zeller는 “Aave Will Win” 제안을 언급하며, 이는 커뮤니티의 반대에도 불구하고 단일 실체가 자체 예산안을 통과시킬 수 있는 충분한 투표권을 보유하고 있음을 보여주는 증거라고 인용했습니다.
제안이 필요한 모든 검사를 통과하여 커뮤니티의 52.8% 지지를 받았지만, 젤러는 반대 표가 Labs와 연결된 주소(创始人인 Stani Kulechov가 위임한 것으로 추정되는 111,000개 포함)에서 약 233,000개의 AAVE에 의존하지 않았다면 부결되었을 것이라고 주장했습니다.
BDG와 ACI의 퇴사 모두 공통된 문제를 가리킵니다. 즉, Lab이 V3에서 V4로 마이그레이션하려는 추진에 대한 불만입니다. 초기 제안은 V3의 설정을 천천히 변경하여 V4가 출시될 때 한 번에 마이그레이션하도록 강요하는 것이었습니다. BDG는 이 움직임에 단호히 반대하며, V4를 V3에 비해 부정적으로 비교하여 V3의 개발을 의도적으로 중단하고 V4를 홍보한 Aave Labs를 추가로 비판했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
