Aave Labs anunciou recentemente que o protocolo Aave V4 completou uma revisão de segurança abrangente de aproximadamente 345 dias, com um investimento total de US$ 1,5 milhão. O projeto adotou uma estratégia de "segurança em primeiro lugar", implementando controles de segurança em múltiplas camadas desde a fase de design arquitetônico. A revisão de segurança incluiu auditorias manuais, verificação formal, testes de invariantes, teste de fuzzing e uma competição pública de segurança de seis semanas, que atraiu mais de 900 participantes que submeteram mais de 950 relatórios. Os resultados da auditoria mostraram que todas as principais instituições de auditoria — incluindo ChainSecurity, Trail of Bits e Blackthorn — não identificaram vulnerabilidades de alta gravidade. O Aave V4 utiliza um novo design de módulos de hub central e branch, resultando em um código-base menor que o do V3, aumentando a eficiência da auditoria. Aave Labs afirmou que continuará a manter o framework de verificação formal e o conjunto de testes de invariantes, além de planejar a implementação de um programa contínuo de recompensas por vulnerabilidades para garantir a segurança a longo prazo do protocolo.
Aave V4 conclui auditoria de segurança de 345 dias sem vulnerabilidades críticas encontradas
TechFlowCompartilhar
Resumo
Aave Labs confirmou que o protocolo Aave V4 passou em uma auditoria de segurança de 345 dias sem vulnerabilidades críticas em contratos inteligentes encontradas. A revisão, que custou US$ 1,5 milhão, envolveu ChainSecurity, Trail of Bits e Blackthorn, além de um bug bounty de seis semanas com 900 participantes. O design hub-and-spoke do Aave V4 reduziu o tamanho do código e melhorou a segurança da blockchain. A equipe planeja manter a verificação formal e expandir os esforços de bug bounty.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.