Le verrou de réentrée à l’échelle de tout le pool est désormais en place. Quinze chaînes, zéro vote contre lors du vote de gouvernance.
La version V3.8 de $AAVE a été déployée cette nuit. Elle apporte un seul changement essentiel : le verrou de réentrée, auparavant limité à un marché, s’applique désormais à l’ensemble du pool de liquidités. Avant, chaque actif avait sa propre porte de contrôle. Un attaquant pouvait contourner celle d’un actif pour en atteindre un autre au cours d’une même transaction, puis effectuer un rappel : les portes étaient distinctes, mais le chemin restait ouvert. Désormais, le verrou est placé au niveau du pool, et les appels inter-actifs doivent faire la queue derrière le même verrou.
L’absence de votes contre mérite aussi qu’on s’y attarde. Lorsqu’un protocole de prêt modifie ses limites de sécurité, la question de savoir si cela risque de perturber les procédures normales de liquidation suscite généralement des débats. Cette fois, il n’y a pas eu de désaccord.
Les portes dans le code n’ont jamais été conçues pour ceux qui respectent les règles.
#AAVE #DeFi #Sécurité
La version V3.8 de $AAVE a été déployée cette nuit. Elle apporte un seul changement essentiel : le verrou de réentrée, auparavant limité à un marché, s’applique désormais à l’ensemble du pool de liquidités. Avant, chaque actif avait sa propre porte de contrôle. Un attaquant pouvait contourner celle d’un actif pour en atteindre un autre au cours d’une même transaction, puis effectuer un rappel : les portes étaient distinctes, mais le chemin restait ouvert. Désormais, le verrou est placé au niveau du pool, et les appels inter-actifs doivent faire la queue derrière le même verrou.
L’absence de votes contre mérite aussi qu’on s’y attarde. Lorsqu’un protocole de prêt modifie ses limites de sécurité, la question de savoir si cela risque de perturber les procédures normales de liquidation suscite généralement des débats. Cette fois, il n’y a pas eu de désaccord.
Les portes dans le code n’ont jamais été conçues pour ceux qui respectent les règles.
#AAVE #DeFi #Sécurité
