Een bug in een ouder model van het Aave crypto-uitleenprotocol verhindert dat klanten interactie hebben met de Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC) of Wrapped Matic (WMATIC) zwembaden op Aave V2 Polygon, waardoor wordt voorkomen dat eigendommen van hen worden ingetrokken, op basis van een voorstel van 19 mei waarin wordt geprobeerd actie te ondernemen repareren repareer de bug met een patch. In het voorstel staat dat klanten momenteel niet in staat zijn om "extra van die eigendommen te storten, lenen, terugbetalen of opnemen".
Hoewel opnames momenteel niet mogelijk zijn, erkende het team dat het geld "volledig veilig" is omdat de bug mogelijk kan worden verholpen na een bestuursstemming.
.@AaveAave De nieuwste verbetering van ReserveInterestRateStrategy in Aave V2 (Polygon) heeft ervoor gezorgd dat het protocol snel werd stopgezet, met een impact van ongeveer $ 110 miljoen aan vastgoedprijzen!
Het primaire doel is dat de gloednieuwe ReserveInterestRateStrategy gewoon geschikt is voor Ethereum en nooit voor Polygon. https://t.co/kg5696QNPo pic.twitter.com/Ze3zSBS8Ck
— BlockSec (@BlockSecTeam) 19 mei 2023
De bug heeft alleen invloed op Aave V2 op Polygon. AaveV3, het nieuwste model, blijft onaangetast, net als V2-implementaties op Ethereum of Avalanche.
De buggy-code is gemaakt vanwege een rentecurve-patch van 16 mei toegepast voor alle implementaties van V2. De Polygon-implementatie van V2 maakt gebruik van een nauwelijks geheel ander record van prestatiedefinities (een zogenaamde "interface") voor zijn of haar cao's in vergelijking met de Ethereum- en Avalanche-implementaties. De wijzigingen binnen de rentecurve hielden echter geen rekening met dit onderscheid, dus de fout deed zich alleen voor bij polygoonimplementatie.
Het gloednieuwe voorstel vraagt Aave's regerende lichaam, Aave DAO, om codewijzigingen voor het Polygon-model goed te keuren, uitsluitend om de patch te repareren. Het stemmen is gepland om te beginnen op 20 mei en definitief op 23 mei, aldus het voorstel.
Geassocieerd: Aave DAO stemt "Rescue Plan" om zoekgeraakte tokens te redden
Aave staat vooral bekend om zijn flitskredietfunctie, waarmee klanten cryptocurrencies kunnen lenen, transacties kunnen uitvoeren en de leningen kunnen terugbetalen in het hele blok, zonder dat er onderpand vereist is. Het begon op Ethereum, maar heeft zich de laatste tijd verspreid naar verschillende netwerken. Op 2 april stemde het bestuur van Aave om het protocol in te zetten op zkSync Period, een laag 3 van Ethereum die gebruik maakt van zero-knowledge knowhow. Op 2 mei werd Aave VXNUMX geïmplementeerd op de Metis-gemeenschap, wat een laag XNUMX van Ethereum kan zijn.
