Eine Reentrancy-Sperre auf Ebene des gesamten Pools ist live gegangen. Fünfzehn Chains, Governance-Abstimmung ohne Gegenstimmen.
Die Version V3.8 von $AAVE wurde heute in den frühen Morgenstunden erfolgreich ausgerollt. Es gibt nur eine zentrale Änderung: Die Reentrancy-Sperre wurde vom einzelnen Markt auf den gesamten Liquiditätspool ausgeweitet. Bisher bewachte jedes Asset seinen eigenen Eingang. Angreifer konnten in derselben Transaktion zu einem anderen Asset wechseln und dann einen Rückruf auslösen. Die Eingänge waren getrennt, der Weg dazwischen aber offen. Jetzt sitzt die Sperre auf Pool-Ebene, und Aufrufe über verschiedene Assets hinweg müssen sich unter derselben Sperre einreihen.
Auch die Tatsache, dass es keine Gegenstimmen gab, ist bemerkenswert. Wenn Kreditprotokolle ihre Sicherheitsgrenzen ändern, wird üblicherweise darüber diskutiert, ob dadurch normale Liquidationspfade beeinträchtigt werden könnten. Diesmal gab es keine Meinungsverschiedenheiten.
Die Sperren im Code sind nie für diejenigen gedacht, die sich an die Regeln halten.
#AAVE #DeFi #Sicherheit
Die Version V3.8 von $AAVE wurde heute in den frühen Morgenstunden erfolgreich ausgerollt. Es gibt nur eine zentrale Änderung: Die Reentrancy-Sperre wurde vom einzelnen Markt auf den gesamten Liquiditätspool ausgeweitet. Bisher bewachte jedes Asset seinen eigenen Eingang. Angreifer konnten in derselben Transaktion zu einem anderen Asset wechseln und dann einen Rückruf auslösen. Die Eingänge waren getrennt, der Weg dazwischen aber offen. Jetzt sitzt die Sperre auf Pool-Ebene, und Aufrufe über verschiedene Assets hinweg müssen sich unter derselben Sperre einreihen.
Auch die Tatsache, dass es keine Gegenstimmen gab, ist bemerkenswert. Wenn Kreditprotokolle ihre Sicherheitsgrenzen ändern, wird üblicherweise darüber diskutiert, ob dadurch normale Liquidationspfade beeinträchtigt werden könnten. Diesmal gab es keine Meinungsverschiedenheiten.
Die Sperren im Code sind nie für diejenigen gedacht, die sich an die Regeln halten.
#AAVE #DeFi #Sicherheit
