HypurrFi relata bug na Aave V3 em meio à escalada do drama da atualização V4
- HypurrFi anunciou uma vulnerabilidade de erro de arredondamento no Aave V3.
- A descoberta da vulnerabilidade paralisou os mercados apenas alguns dias após a Aave Labs publicar que testes de um ano na V4 não encontraram bugs críticos.
- A notícia surge enquanto tanto a BDG Labs quanto a Aave Chain Initiative planejam sair do protocolo devido a questões de governança.
O presidente Donald Trump está rejeitando qualquer acordo diplomático, os mercados de energia do mundo estão em desordem e as rotas de navegação que transportam um quinto do gás e do petróleo do mundo estão essencialmente fechadas após apenas uma semana do ataque militar dos EUA e Israel contra o Irã. Trump deixou sua posição clara na sexta-feira em uma publicação nas redes sociais, dizendo que não haveria… HypurrFi,um mercado de empréstimos na HyperEVM da Hyperliquid que suporta mercados agrupados e isolados
, expôs uma vulnerabilidade de arredondamento no código central do Aave V3 anterior à versão 3.5, suspendendo os mercados XAUTO e UBTC para garantir a segurança dos fundos dos usuários.
A notícia surge enquanto a Aave Labs publicou um relatório detalhado sobre o sucesso da atualização V4, afirmando que, após um ano de testes, nenhuma vulnerabilidade crítica foi encontrada. Assim, embora o progresso da atualização V4 seja interessante, ainda persiste a dúvida devido a um bug aparente
atualmente no protocolo, que abriga US$ 26,5 bilhões em depósitos de usuários.
O que a HypurrFi encontrou? A HypurrFi, por meio de seu sistema de monitoramento interno, descobriu
erros na lógica de cálculo do Aave V3, pausando imediatamente novos depósitos e empréstimos nos mercados afetados. A medida foi tomada para garantir a segurança dos fundos dos usuários e permitir saques e pagamentos sem riscos envolvidos.
Para resolver os problemas, a HypurrFi agora se uniu aos implantadores do Aave e a pesquisadores de segurança. Eles também instaram outros projetos fork do Aave a entrar em contato com eles para obter insights de segurança, sugerindo que a vulnerabilidade pode afetar outras plataformas fora de seus próprios mercados. Aave V3Aave V⟦N1⟧ $120 milhões em receita US$ ⟦N1⟧ milhões em receita
Quão segura é a atualização V4 da Aave Labs?
Quão segura é a atualização V⟦N1⟧ da Aave Labs? relatório de segurança abrangente para V4relatório de segurança abrangente para a V⟦N1⟧
. O documento incluía detalhes do processo de revisão de um ano realizado de março de 2025 a fevereiro de 2026. O processo levou um total de 345 dias de revisão, envolvendo várias firmas de auditoria, incluindo Certora, ChainSecurity, Trail of Bits e Blackthorn. Também incluiu mais de 900 pesquisadores independentes que apresentaram suas descobertas durante um concurso de segurança Sherlock de seis semanas.
No relatório, a Aave Labs afirmou que “nenhuma vulnerabilidade crítica ou de alta severidade foi encontrada”, declarando que o quadro de segurança na atualização V4 inclui verificação formal, auditorias manuais, testes de invariantes, fuzzing e varredura assistida por IA, todos os quais representam uma abordagem de “segurança em primeiro lugar” que aplica salvaguardas no início das etapas de design, em vez de no final. Embora isso soe tranquilizador, os usuários estão cautelosos porque a V3 passou por auditorias semelhantes
de firmas de topo antes de ser implantada, e, após anos de operação, a HypurrFi encontrou um bug.
O que isso significa para a Aave?
Este relatório surge em tempos difíceis para o ecossistema Aave, já que a BDG Labs anunciou em 20 de fevereiro que deixaria o ecossistema em 1º de abril, citando o controle da Labs sobre a governança e as restrições artificiais aos desenvolvimentos da V3 como razões por trás de sua decisão.
Algumas semanas depois, a ACI também anunciou que não renovará seu contrato com a Aave e verá seu acordo expirar ao longo dos quatro meses restantes de validade. O fundador da ACI, Marc Zeller, menciona a proposta “Aave Will Win”, que concederia à Labs cerca de US$ 51 milhões em financiamento, citando-a como evidência de que “uma única entidade detém poder de voto suficiente para aprovar suas próprias propostas orçamentárias contra a oposição da comunidade.” A proposta passou por todas as verificações necessárias e recebeu 52,8% de apoio da comunidade, mas Zeller protestou
Tanto as saídas da BDG quanto as da ACI apontam para um problema comum: a frustração com a pressão da Lab para migrar do V3 para o V4. As propostas iniciais sugeriam alterar gradualmente as configurações do V3, forçando os usuários a migrar assim que o V4 fosse lançado. A BDG se opôs veementemente a essa medida, criticando ainda mais a Aave Labs por interromper propositalmente o desenvolvimento do V3 enquanto promovia o V4, comparando-o negativamente ao V3.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
