Aave Chi 1,5 Triệu USD cho Cuộc Kiểm Toán 345 Ngày để Tăng Cường Bảo Mật V4

TheNewsCryptoXuất bản vào 2026-03-06Cập nhật gần nhất vào 2026-03-06

Tóm tắt

Đội ngũ Aave Labs đã chi khoảng 1,5 triệu USD cho chương trình kiểm toán kéo dài 345 ngày, một trong những đánh giá bảo mật toàn diện nhất trong lĩnh vực DeFi. Quá trình bao gồm nhiều công ty bảo mật hàng đầu như ChainSecurity, Trail of Bits và cuộc thi kiểm toán công khai với hơn 900 nhà nghiên cứu tham gia. Không có lỗ hổng nghiêm trọng nào được phát hiện, củng cố niềm tin vào kiến trúc hub-and-spoke của Aave. Phiên bản V4 áp dụng phương pháp bảo mật từ giai đoạn đầu với 5 trụ cột: xác minh định dạng, kiểm tra phân lớp, giám sát liên tục, chương trình bug bounty và công cụ AI để quét các điểm tấn công tiềm ẩn.

Nhóm tại Aave Labs được báo cáo đã chi khoảng 1,5 triệu USD cho một chương trình kiểm toán lớn, đánh dấu một trong những đợt đánh giá bảo mật toàn diện nhất trong DeFi cho đến nay. Quá trình xem xét kéo dài khoảng 345 ngày và bao gồm nhiều công ty bảo mật cùng một cuộc thi kiểm toán công khai quy mô lớn.

Thời kỳ di chuyển nhanh và phá vỡ mọi thứ đang dần tan biến. Trong bối cảnh thị trường hiện tại, khả năng phục hồi và bảo mật là lợi thế cạnh tranh thực sự. Nhóm chủ yếu được hỗ trợ bởi Aave DAO về mặt tài chính, và đã mời các công ty bảo mật nổi bật như ChainSecurity, Trail of Bits, Blackthorn và Certora.

Thay vì một lần kiểm toán duy nhất, mã nguồn đã được kiểm tra từ nhiều góc độ khác nhau. Tổng hợp lại, giao thức đã trải qua gần một năm kiểm tra bởi các nhóm nội bộ, kiểm toán viên bên ngoài và các nhà nghiên cứu độc lập.

Các giai đoạn lớn nhất bao gồm một cuộc thi bảo mật công khai kéo dài sáu tuần trên Sherlock từ tháng 12 năm 2025 đến tháng 1 năm 2026. Hơn 900 nhà nghiên cứu đã tham gia cuộc thi và gửi hơn 950 phát hiện.

Củng Cố Niềm Tin

Bất chấp đợt đánh giá lớn đó, không có lỗ hổng nghiêm trọng hoặc mức độ cao nào được tìm thấy. Điều này làm cho sự tin tưởng vào kiến trúc trung tâm và nhánh của Aave trở nên mạnh mẽ hơn, vốn ban đầu được tạo ra để ngăn chặn toàn bộ bề mặt tấn công của giao thức.

Aave Labs không theo đuổi cách tiếp cận cũ là xây dựng trước, kiểm toán sau và đang có các nhóm bảo mật V4 làm việc với các nhà phát triển ngay từ ngày đầu tiên. Khuôn khổ bao gồm năm ý tưởng cốt lõi, bao gồm xác minh chính thức để kiểm tra mã theo toán học, các đánh giá phân lớp kết hợp kiểm toán thủ công và kiểm tra tự động, kiểm tra liên tục mọi bản cập nhật mã, chương trình tiền thưởng lỗi liên tục và các công cụ AI quét các đường tấn công bất thường.

Yếu tố AI nổi bật, và các hệ thống tự động có thể phát hiện các trường hợp biên mà kiểm toán viên con người có thể bỏ sót. Công ty xác minh Certora đã giúp mô tả các quy tắc nghiêm ngặt được gọi là 'bất biến' mà mã phải luôn tuân theo ngay cả trước khi đạt được đánh giá thủ công.

Tin Tức Crypto Nổi Bật Hôm Nay:

Người sáng lập TRON Justin Sun và SEC Đạt Thỏa Thuận Dàn Xếp

TagsAAVEAave Labscrypto security

Tiền kỹ thuật số thịnh hành

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
comp
CompoundCOMP
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
zrx
ZRX（0X）ZRX
cake
PancakeSwapCAKE

Câu hỏi Liên quan

QAave Labs đã chi bao nhiêu tiền cho chương trình kiểm toán an ninh mạng?

AAave Labs đã chi khoảng 1,5 triệu đô la cho chương trình kiểm toán an ninh mạng.

QQuá trình kiểm toán cho phiên bản V4 của Aave kéo dài trong bao lâu?

AQuá trình kiểm toán kéo dài khoảng 345 ngày.

QCuộc thi kiểm toán công khai trên Sherlock diễn ra trong thời gian nào?

ACuộc thi kiểm toán công khai trên Sherlock diễn ra trong sáu tuần, từ tháng 12 năm 2025 đến tháng 1 năm 2026.

QCó lỗ hổng nghiêm trọng nào được tìm thấy trong quá trình kiểm toán không?

AKhông có bất kỳ lỗ hổng nghiêm trọng hoặc có mức độ cao nào được tìm thấy trong quá trình kiểm toán.

QCông ty nào đã giúp thiết lập các quy tắc 'bất biến' (invariants) để kiểm tra mã code?

ACông ty xác minh Certora đã giúp mô tả các quy tắc nghiêm ngặt được gọi là 'invariants' mà mã code phải tuân theo.

Nội dung Liên quan

Dự đoán giá Zcash – Liệu bản nâng cấp Ironwood có thể duy trì đà tăng 37% của ZEC?

Giá Zcash (ZEC) đã tăng gần 37% kể từ khi bản nâng cấp Ironwood (NU6.3) được triển khai lên mạng thử nghiệm vào đầu tháng 7. Bản nâng cấp này, dự kiến ra mắt trên mainnet trong tháng, nhằm mục đích tăng cường niềm tin vào nguồi cung được bảo vệ (shielded supply) của Zcash thông qua một nhóm thanh khoản mới và cơ chế "cửa quay", mà không làm ảnh hưởng đến tính riêng tư giao dịch. Đồng thời, Ironwood đánh dấu sự chuyển đổi cơ sở hạ tầng quan trọng khi phần mềm nút tham chiếu lâu đời zcashd sẽ không còn được hỗ trợ và bị loại bỏ, thay vào đó là kiến trúc dựa trên Rust. Về mặt giá, ZEC đang giao dịch quanh mức 546 USD sau đợt tăng mạnh và bước vào giai đoạn củng cố. Chỉ số RSI hàng ngày ở khoảng 58 cho thấy đà tăng vẫn được duy trì. Kháng cự gần nhất nằm quanh vùng 560 USD, và việc phá vỡ mức này có thể mở đường cho giá thử thách lại vùng 600 USD. Hỗ trợ phía dưới được xác định quanh mốc 500 USD.

ambcrypto7 phút trước

Dự đoán giá Zcash – Liệu bản nâng cấp Ironwood có thể duy trì đà tăng 37% của ZEC?

ambcrypto7 phút trước

BitMine thêm 7,430 ETH, chi 86 triệu USD mua lại cổ phiếu – Tại sao?

Bitmine đã giảm đáng kể lượng Ethereum (ETH) mua vào tuần trước, chỉ 7.430 ETH, đồng thời chi 86 triệu USD để mua lại 5,5 triệu cổ phiếu phổ thông. Công ty ưu tiên hành động này nhằm gia tăng giá trị cho cổ đông, mặc dù họ vẫn sở hữu kho bạc khổng lồ 5,78 triệu ETH (4,8% tổng nguồn cung lưu hành), gần đạt mục tiêu sở hữu 5% tổng số ETH. Bitmine đã stake 4,92 triệu ETH (85% lượng nắm giữ) thông qua nền tảng MAVAN và dự kiến doanh thu stake hàng năm đạt 247 triệu USD. Trong khi đó, giá ETH đã tăng 7,44% trong tuần. Bài viết cũng đề cập đến sự tương phản với chiến lược tích lũy Bitcoin (BTC) không ngừng của MicroStrategy, dù công ty này đã bán một phần BTC nhưng vẫn nắm giữ số lượng lớn.

ambcrypto41 phút trước

BitMine thêm 7,430 ETH, chi 86 triệu USD mua lại cổ phiếu – Tại sao?

ambcrypto41 phút trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

Kết quả phát hành cổ phiếu lần đầu ra công chúng (IPO) của Trường Tân Công nghệ đã chính thức được công bố. Tổng cộng có 942,88 nghìn nhà đầu tư nhỏ lẻ và 285 tổ chức với 10.907 tài khoản đã tham gia đăng ký mua. Tỷ lệ trúng đấu giá trực tuyến cuối cùng là khoảng 0,4714%, mức cao kỷ lục đối với cổ phiếu mới trên sàn Sci-Tech Innovation Board (STAR Market), với khoảng 770 nghìn số trúng thưởng. Sau khi cơ chế chuyển bán lại được kích hoạt, số cổ phiếu phát hành trực tuyến đã tăng lên 3,851 tỷ cổ, chiếm 50,07% tổng số cổ phát hành. Mỗi lô trúng thưởng (500 cổ) dự kiến cần nộp 4.330 nhân dân tệ. Lợi nhuận kỳ vọng từ việc mua cổ phiếu mới dao động từ khoảng 10.600 đến 25.600 nhân dân tệ tùy thuộc vào định giá thị trường sau niêm yết. Về phân bổ cho các tổ chức, 285 tổ chức đã được phân bổ 2,173 tỷ cổ với tỷ lệ khoảng 0,1756%. Tài khoản Bảo hiểm Tai Kang là tổ chức được phân bổ nhiều nhất. Trong số các quỹ công chúng, Yi Fang Da, Nan Fang Fund và Công Thương Ngân hàng Ruixin dẫn đầu. Đáng chú ý, Lương Văn Phong, người sáng lập công ty mô hình lớn DeepSeek, thông qua hai thực thể định lượng tư nhân do ông kiểm soát, đã nhận được phân bổ lớn nhất trong số các quỹ tư nhân với tổng số tiền khoảng 175 triệu nhân dân tệ. Nếu vốn hóa thị trường của Trường Tân Công nghệ đạt 3 nghìn tỷ nhân dân tệ, khoản đầu tư này có thể mang lại lợi nhuận khoảng 730 triệu nhân dân tệ. 30 nhà đầu tư chiến lược, bao gồm Quỹ An sinh Xã hội Quốc gia, đã được phân bổ tổng cộng 14,437 tỷ nhân dân tệ với thời gian khóa từ 12 đến 36 tháng. Thị trường kỳ vọng Trường Tân Công nghệ sẽ chính thức lên sàn vào ngày 27/7 và có khả năng trở thành cổ phiếu công nghệ có vốn hóa thị trường lớn nhất trên sàn A. Các ước tính định giá chủ yếu ở mức trên 1 nghìn tỷ nhân dân tệ, một số dự báo lạc quan lên tới 3-4 nghìn tỷ. Tuy nhiên, đợt điều chỉnh mạnh gần đây của cổ phiếu công nghệ toàn cầu có thể ảnh hưởng đến biểu hiện giá cổ phiếu sau niêm yết.

marsbit1 giờ trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

marsbit1 giờ trước

Tiền mã hóa USCR ổn định ở mức 0.0022 USD: Liệu đồng memecoin có thể đảo ngược thua lỗ quý II?

USCR, đồng memecoin theo dõi danh mục dự trữ tiền mã hóa chính thức của Hoa Kỳ, đang có dấu hiệu phục hồi sau khi giảm xuống mức thấp nhất trong hai tháng là 0,0022 USD. Giá đã tăng mạnh vào tháng 5 nhưng lao dốc trong tháng 6, mất 37%. Hiện tại, áp lực bán đã giảm gần mức đáy tháng 5. Để tiếp tục tăng, giá cần vượt lên trên các đường trung bình động ngắn hạn, với mục tiêu ban đầu ở mức Fibonacci 50% (0,0028 USD) và sau đó là đỉnh tháng 5 (0,0036 USD), tương đương tiềm năng tăng 30-60%. Tuy nhiên, triển vọng phụ thuộc nhiều vào dự luật thiết lập dự trữ Bitcoin chiến lược chính thức của Hoa Kỳ. Cơ hội thông qua dự luật này trước năm 2027 hiện chỉ còn 18% trên Polymarket, phản ánh xu hướng giảm gần đây của USCR. Dù vậy, cộng đồng nắm giữ vẫn khá kiên định với khoảng 48.000 ví, chỉ giảm nhẹ so với đầu năm. Sự phục hồi của USCR có thể còn hạn chế nếu không có cập nhật tích cực về tiến trình pháp lý của dự trữ BTC.

ambcrypto1 giờ trước

Tiền mã hóa USCR ổn định ở mức 0.0022 USD: Liệu đồng memecoin có thể đảo ngược thua lỗ quý II?

ambcrypto1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

Cô gái người Úc có tên Lily Jay (tên thật Lily Jay Hinson) đã gây chấn động mạng xã hội khi bị phát hiện sử dụng AI để tạo ra một vụ lừa đảo từ thiện quy mô lớn. Với gần 3 triệu người theo dõi trên Instagram, cô xây dựng hình ảnh một tín đồ Hồi giáo ngoan đạo và tích cực thông qua "Quỹ Lily Jay", tuyên bố xây dựng nhà thờ Hồi giáo, cứu trợ trẻ mồ côi ở Uganda, Sudan, Nepal và phân phát bánh mì cho người tị nạn ở Gaza. Tuy nhiên, điều tra từ ABC News Verify đã vạch trần hàng loạt bằng chứng giả mạo: video khánh thành trại trẻ mồ côi ở Uganda với những đứa trẻ cầm kẹo, biểu ngữ và chính người phụ nữ trong video đều do AI tạo ra, kể cả chi tiết lỗi chính tả trên áo phông. Hình ảnh nhận giải thưởng nhân đạo cũng chứa watermark của ChatGPT. Quỹ này thậm chí không đăng ký hoạt động hợp pháp tại Uganda và không có tên trong sổ đăng ký từ thiện ở Úc, đồng thời đã giấu một dòng tuyên bố "không phải là tổ chức từ thiện" trên website. Hoạt động của quỹ đầy nghi vấn: trụ sở đặt ở Kosovo, cá nhân Lily Jay sống ở Cyprus và không phải là giám đốc quỹ. Sau khi bị ABC chất vấn, trang web đã gỡ video giả và nút quyên góp đối với truy cập từ Úc, nhưng vẫn để mở cho người dùng quốc tế. Chuyên gia cảnh báo đây là kiểu lừa đảo nguy hiểm, lợi dụng lòng trắc ẩn và sự tin tưởng. Vụ việc gióng lên hồi chuông cảnh tỉnh về việc AI có thể bị lạm dụng để tạo ra những câu chuyện giả tưởng hoàn hảo, đánh cắp sự thiện nguyện của công chúng trong thời đại số.

marsbit1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

marsbit1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua AAVE

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Aave Protocol (AAVE) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Aave Protocol (AAVE) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Aave Protocol (AAVE) của BạnSau khi mua Aave Protocol (AAVE), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Aave Protocol (AAVE)Giao dịch Aave Protocol (AAVE) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 562Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua AAVE

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của AAVE (AAVE) được trình bày dưới đây.

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow