Ya está activo el bloqueo de reentrada a nivel de todo el pool. Quince cadenas, cero votos en contra en la votación de gobernanza.
La versión V3.8 de $AAVE se desplegó esta madrugada. Solo hay un cambio fundamental: el bloqueo de reentrada pasa de aplicarse a un mercado individual a aplicarse a todo el pool de fondos. Antes, cada activo tenía su propia puerta de entrada. Un atacante podía desviarse hacia otro activo dentro de la misma transacción y volver mediante una llamada de retorno: las puertas estaban separadas, pero el camino seguía abierto. Ahora, el bloqueo está en el nivel del pool, y las llamadas entre activos deben esperar su turno bajo un mismo bloqueo.
También vale la pena fijarse en que no hubo votos en contra. Cuando un protocolo de préstamos modifica sus límites de seguridad, suele haber debate sobre si afectará por error a las rutas normales de liquidación. Esta vez no hubo desacuerdos.
Las puertas en el código nunca se ponen para quienes respetan las reglas.
#AAVE #DeFi #Seguridad
La versión V3.8 de $AAVE se desplegó esta madrugada. Solo hay un cambio fundamental: el bloqueo de reentrada pasa de aplicarse a un mercado individual a aplicarse a todo el pool de fondos. Antes, cada activo tenía su propia puerta de entrada. Un atacante podía desviarse hacia otro activo dentro de la misma transacción y volver mediante una llamada de retorno: las puertas estaban separadas, pero el camino seguía abierto. Ahora, el bloqueo está en el nivel del pool, y las llamadas entre activos deben esperar su turno bajo un mismo bloqueo.
También vale la pena fijarse en que no hubo votos en contra. Cuando un protocolo de préstamos modifica sus límites de seguridad, suele haber debate sobre si afectará por error a las rutas normales de liquidación. Esta vez no hubo desacuerdos.
Las puertas en el código nunca se ponen para quienes respetan las reglas.
#AAVE #DeFi #Seguridad
