Un bogue dans un ancien modèle du protocole de prêt crypto Aave empêche les clients d'interagir avec Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC) ou Wrapped Matic (WMATIC) piscines sur Aave V2 Polygon, empêchant que la propriété leur soit retirée, selon une proposition du 19 mai tentant d'agir fixer réparer le bug avec un patch. La proposition stipule que les clients ne sont actuellement pas en mesure de "déposer, emprunter, rembourser ou retirer plus de ces biens".
Bien que les retraits ne soient actuellement pas possibles, l'équipe a reconnu que les fonds sont "complètement sécurisés" car le bogue pourrait éventuellement être corrigé après un vote sur la gouvernance.
.@AaveAave La dernière mise à jour de ReserveInterestRateStrategy dans Aave V2 (Polygon) a entraîné l'arrêt rapide du protocole, impactant le prix de la propriété d'environ 110 millions de dollars !
L'objectif principal est que la toute nouvelle ReserveInterestRateStrategy soit simplement appropriée avec Ethereum et jamais avec Polygon. https://t.co/kg5696QNPo pic.twitter.com/Ze3zSBS8Ck
-BlockSec (@BlockSecTeam) 19 mai 2023
Le bogue affecte uniquement Aave V2 sur Polygon. AaveV3, le dernier modèle, reste inchangé, tout comme les déploiements V2 sur Ethereum ou Avalanche.
Le code bogué a été créé en raison d'un patch de courbe de rendement du 16 mai appliqué pour tous les déploiements de V2. L'implémentation Polygon de la V2 utilise un registre à peine différent des définitions d'exécution (une soi-disant «interface») pour ses conventions collectives par rapport aux implémentations Ethereum et Avalanche. Néanmoins, les modifications de la courbe de rendement n'ont pas pris en compte cette distinction, de sorte que l'erreur ne s'est produite qu'avec le déploiement du polygone.
La nouvelle proposition demande au corps dirigeant d'Aave, Aave DAO, d'approuver les modifications de code pour la version Polygon uniquement pour réparer le correctif. Le vote devrait commencer le 20 mai et se terminer le 23 mai, indique le projet.
Associé: Aave DAO vote "Plan de sauvetage" pour sauver les jetons égarés
Aave est mieux connu pour sa caractéristique de prêt flash, qui permet aux clients d'emprunter des crypto-monnaies, d'effectuer des transactions et de rembourser les prêts tout au long du bloc similaire, sans garantie requise. Cela a commencé sur Ethereum mais s'est étendu à d'autres réseaux ces derniers temps. Le 2 avril, la gouvernance Aave a voté le déploiement du protocole sur zkSync Period, une couche 3 d'Ethereum qui utilise un savoir-faire à connaissance nulle. Le 2 mai, Aave VXNUMX a été déployé sur la communauté métisse, qui est une couche XNUMX d'Ethereum.
