O que aconteceu
O resumo da verificação do Across Protocol V5 não contém problemas críticos ou altos, mas deixa itens pendentes.
Por que importa
A auditoria mostra a ausência de problemas críticos e altos no resumo, contudo, a presença de itens pendentes exige a revisão do relatório completo antes de conclusões finais.
A OpenZeppelin News and Research publicou um resumo da auditoria do sistema de ponte do Across Protocol V5. A verificação ocorreu de 6 a 22 de julho de 2026 e abrangeu código em Solidity.
Foram indicados um total de 19 problemas: 12 corrigidos e um parcialmente corrigido. Não foram registrados problemas críticos ou altos; dois problemas de nível médio foram totalmente corrigidos. De sete observações de baixo nível, três foram corrigidas.
Além disso, os auditores notaram oito observações adicionais, sete das quais foram encerradas. Em uma categoria separada de problemas relatados pelo cliente, constam dois itens: um foi parcialmente corrigido e nenhum foi indicado como totalmente corrigido.
Esta publicação é importante como um resumo formal do estado da verificação, mas não revela o conteúdo das descobertas nem confirma uma verificação independente por outra fonte. Para avaliar os riscos restantes, são necessários o texto completo da auditoria e atualizações futuras de status.
Fatos confirmados
- A OpenZeppelin News and Research publicou um material intitulado «Across Protocol V5 Bridging System Audit».
- A auditoria ocorreu de 6 a 22 de julho de 2026.
- A auditoria refere-se ao domínio DeFi e ao código em Solidity.
- O resumo indica um total de 19 problemas: 12 resolvidos e um parcialmente resolvido.
- Não foram indicados problemas críticos; não foram indicados problemas altos.
- Dois problemas de nível médio foram resolvidos.
- De sete problemas de baixo nível, três foram resolvidos.
- Foram registradas oito observações adicionais, sete delas resolvidas.
- Foram indicados dois problemas relatados pelo cliente; nenhum foi marcado como totalmente resolvido e um foi parcialmente resolvido.
- O material foi publicado em 17 de agosto de 2026.
Contexto
A única fonte disponível é o resumo da OpenZeppelin News and Research com a limitação metadata_only; o texto completo da auditoria e confirmações independentes estão ausentes no pacote.
O que ainda não se sabe
- Qual é o conteúdo dos 19 problemas identificados?
- Quais itens específicos permanecem não resolvidos ou parcialmente resolvidos?
- O que incluem os dois problemas do cliente e por que um deles foi encerrado apenas parcialmente?
- O texto completo da auditoria com recomendações e confirmação de correções foi publicado?
Contexto editorial
Confiança: alta
Consequência provável: o resumo publicado reduz a incerteza em torno da auditoria formal, mas não substitui a verificação do relatório completo e dos status de correção. O próximo sinal observável é a publicação de detalhes das descobertas ou a atualização dos itens restantes dos clientes e de baixo nível. A incerteza substancial está relacionada à ausência do texto completo da auditoria e da confirmação independente.