Hacxyk团队在Aave V3上线三周后发现价格预言机存在漏洞,未经授权的fallback oracle合约允许任何人设置任何资产的价格,可能导致恶意行为者操纵预言机,从而耗尽Aave V3上的资金。该团队联系了Aave团队并及时修复了该问题,并提出了安全审计以及合约配置审核的建议。