HypurrFi сообщает об ошибке в Aave V3 на фоне эскалации драмы с обновлением V4
- HypurrFi объявила об уязвимости, связанной с ошибкой округления, в Aave V3.
- Обнаружение этой уязвимости остановило рынки всего через несколько дней после того, как Aave Labs опубликовала заявления о том, что годичное тестирование V4 не выявило критических ошибок.
- Эта новость появляется на фоне планов BDG Labs и Aave Chain Initiative покинуть протокол из-за проблем с управлением.
рынок кредитования на HyperEVM от Hyperliquid, поддерживающий как пуловые, так и изолированные рынки , выявил уязвимость округления в базовом коде Aave V3 до версии 3.5, приостановив работу рынков XAUTO и UBTC для обеспечения безопасности средств пользователей.Эта новость появилась на фоне публикации Aave Labs подробного отчета об успешном обновлении V4, в котором говорится, что после года тестирования критических уязвимостей обнаружено не было.
Таким образом, хотя прогресс в обновлении V4 вызывает интерес, сохраняется недоверие из-за
очевидной ошибки в протоколе, где размещены депозиты пользователей на сумму $26,5 млрд. Что именно обнаружила HypurrFi?
HypurrFi через свою внутреннюю систему мониторинга
обнаружила ошибки в логике вычислений Aave V3, немедленно приостановив новые депозиты и займы на затронутых рынках. Этот шаг был предпринят для обеспечения безопасности средств пользователей и возможности вывода средств и погашения займов без каких-либо рисков. Для решения проблем HypurrFi теперь сотрудничает с разработчиками Aave и исследователями безопасности. Они также призвали другие проекты-форки Aave связаться с ними для получения информации о безопасности, намекая на то, что уязвимость может затронуть другие платформы за пределами их собственных рынков.
Недавние события вызывают вопросы о
Aave V⟦N1⟧ Aave V3$⟦N1⟧ млн дохода $120 млн выручки Насколько безопасно обновление Aave Labs V⟦N1⟧?
Насколько безопасна модернизация V4 от Aave Labs?
комплексный отчет по безопасности для V⟦N1⟧ комплексный отчет по безопасности для V4В отчете Aave Labs утверждала, что «критических или высокоуровневых уязвимостей не обнаружено», заявив, что система безопасности в обновлении V4 включает формальную верификацию, ручные аудиты, тестирование инвариантов, фаззинг и сканирование с помощью ИИ, что представляет собой подход «безопасность прежде всего», применяющий меры защиты на начальных этапах проектирования, а не в конце.
Хотя это звучит обнадеживающе, пользователи насторожены, поскольку V3 прошел
подобные аудиты от ведущих фирм перед развертыванием, и спустя годы эксплуатации HypurrFi нашла ошибку. Что это означает для Aave?
Этот отчет выходит на фоне трудных времен в экосистеме Aave, так как BDG Labs объявила 20 февраля о своем уходе 1 апреля, указав на контроль Labs над управлением и искусственные ограничения на развитие V3 в качестве причин своего решения.
Несколько недель спустя ACI также объявила, что не будет продлевать свой контракт с Aave и позволит ему истечь в течение оставшихся четырех месяцев действия. Основатель ACI Марк Целлер упоминает предложение «Aave Will Win», которое предоставит Labs около $51 млн финансирования, указывая на это как на доказательство того, что «одна сущность обладает достаточной голосующей силой, чтобы принимать свои бюджетные предложения вопреки мнению сообщества».
Предложение прошло все необходимые проверки и получило поддержку 52,8% сообщества, но Целлер
выразил протест утверждая, что голоса были бы отклонены, если бы не зависели от примерно 233 000 AAVE с адресов, связанных с Labs, включая 111 000, предположительно делегированных основателем Стани Кулечовым. Уход как BDG, так и ACI указывает на общую проблему: разочарование в стремлении Labs перейти с V3 на V4. Первоначальные предложения предполагали постепенное изменение настроек V3, заставляя пользователей мигрировать после запуска V4.
BDG смело выступила против этого шага, дополнительно критикуя Aave Labs за намеренную остановку развития V3 при продвижении V4, сравнивая ее с V3 в негативном ключе. HypurrFi, рынок кредитования на HyperEVM от Hyperliquid, поддерживающий как пуловые, так и изолированные рынки, выявил уязвимость округления в базовом коде Aave V3 до версии 3.5, приостановив работу рынков XAUTO и UBTC для обеспечения безопасности средств пользователей. Эта новость появилась на фоне публикации Aave Labs подробного отчета о…
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
