Aave ne s’est pas fait pirater à nouveau : ce sont les équipes d’Aave Labs qui ont pris les devants.
Le fondateur Stani a publié hier un ARFC : faire passer Aave V3 à la V3.8. L’essentiel tient en une mesure : ajouter au Pool une protection contre la réentrance lors des rappels externes, grâce au stockage transitoire d’EIP-1153. L’objectif est d’écarter le risque théorique que « le Pool soit appelé à répétition au cours d’une même transaction et que son grand livre soit faussé ». Selon l’annonce officielle, il s’agit d’un renforcement préventif, sans qu’aucune vulnérabilité active soit signalée.
La couverture annoncée est très large : Ethereum Core/Lido, ainsi qu’Avalanche, BNB, Base, Arbitrum, Optimism, Polygon et 9 autres, soit 16 déploiements actifs au total ; les déploiements gelés ou abandonnés ne sont pas inclus. La suite, ce sera les retours de la communauté → Snapshot → des audits, notamment par Certora → AIP. Ce n’est pas encore la date de lancement.
En bref : $AAVE continue d’ajuster la ligne principale de V3 ; ce n’est pas une annonce de migration vers V4. Proposition ≠ approbation ; tant que l’audit n’est pas publié, ne considérez pas cela comme déployé.
Ceci ne constitue pas un conseil en investissement.