Aave V3.8 tăng cường bảo vệ chống tái nhập cho các pool thanh khoản, đã ra mắt trên 15 thị trường V3

Tin tức BlockBeats, ngày 12 tháng 11, giao thức cho vay Aave thông báo, sau khi được Aave DAO phê duyệt, Aave V3.8 do Aave Labs phát triển đã được triển khai trên 15 thị trường Aave V3. Phiên bản này bổ sung các biện pháp bảo vệ mới cho Aave V3 nhằm tuân thủ các tiêu chuẩn an toàn.

Theo đề xuất quản trị do Aave Labs đệ trình, V3.8 là một bản nâng cấp tập trung vào bảo mật với các thay đổi hạn chế, chủ yếu bổ sung khóa tái nhập (reentrancy lock) cho các thao tác của pool trong thời gian gọi lại bên ngoài. Biện pháp bảo vệ này dựa trên lưu trữ tạm thời (EIP-1153), dùng để duy trì tính nhất quán của sổ sách khi pool được tương tác nhiều lần trong một giao dịch, đồng thời phòng chống các cuộc tấn công tái nhập về mặt lý thuyết. Nhờ sử dụng lưu trữ tạm thời, chi phí gas liên quan ở mức thấp. Bản nâng cấp bao phủ các phiên bản đang hoạt động trên Ethereum, Plasma, Avalanche, BNB Chain, Monad, Base, Arbitrum, Mantle, X Layer, Polygon, Linea, Optimism, Gnosis, MegaETH và Celo.

Aave Labs cho biết, cho vay nhanh (flash loan) vẫn có thể được kết hợp với các thao tác pool như thanh lý trong cùng một giao dịch, nhưng không thể khởi tạo cho vay nhanh trong khi các thao tác pool khác đang diễn ra. Phiên bản này đã vượt qua kiểm toán của Certora và bên thứ ba trước khi bước vào bỏ phiếu quản trị trên chuỗi.