Bug dalam versi lama protokol peminjaman kripto Aave memblokir pengguna berinteraksi dengan kumpulan Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC), atau Wrapped Matic (WMATIC) di Aave V2 Polygon, sehingga mencegah penarikan aset dari mereka, berdasarkan proposal tanggal 19 Mei yang mencoba memperbaiki bug tersebut melalui patch. Proposal tersebut menyatakan bahwa pengguna saat ini tidak dapat “menyediakan lebih banyak aset tersebut, meminjam, membayar kembali, atau menarik.”

Meskipun penarikan saat ini tidak mungkin dilakukan, tim tersebut menyatakan bahwa dana tersebut "sangat aman", karena bug dapat diperbaiki setelah pemungutan suara tata kelola.

.@AaveAave pemutakhiran terbaru ReserveInterestRateStrategy di Aave V2 (Polygon) telah menyebabkan penghentian sementara protokol, berdampak pada aset senilai ~$110 juta! Penyebab utama adalah ReserveInterestRateStrategy baru hanya kompatibel dengan Ethereum, tidak kompatibel dengan Polygon.

— BlockSec (@BlockSecTeam) 19 Mei 2023

Bug ini hanya memengaruhi Aave V2 di Polygon. AaveV3, yang merupakan versi terbaru, tetap tidak terpengaruh, begitu pula penerapan V2 ke Ethereum atau Avalanche.

Kode yang rusak muncul karena patch kurva suku bunga tanggal 16 Mei yang diterapkan pada semua penerapan V2. Implementasi Polygon dari V2 menggunakan daftar definisi fungsi yang sedikit berbeda (disebut “antarmuka”) untuk kontrak strategi tarifnya jika dibandingkan dengan implementasi Ethereum dan Avalanche. Namun perubahan kurva suku bunga tidak memperhitungkan perbedaan ini, menyebabkan bug hanya berkembang pada penerapan Polygon.

Proposal baru meminta badan pengatur Aave, Aave DAO, untuk menyetujui perubahan kode hanya pada versi Polygon untuk memperbaiki patch. Pemungutan suara dijadwalkan akan dimulai pada 20 Mei, dan akan berlanjut hingga 23 Mei, kata usulan tersebut.

Aave paling terkenal dengan fitur pinjaman kilatnya yang memungkinkan pengguna meminjam kripto, melakukan perdagangan, dan membayar kembali pinjaman dalam blok yang sama tanpa memerlukan jaminan. Ini dimulai di Ethereum, tetapi telah berkembang ke jaringan lain selama beberapa tahun terakhir. Pada tanggal 17 April, tata kelola Aave memilih untuk menerapkan protokol pada zkSync Era, lapisan 2 Ethereum yang menggunakan teknologi tanpa bukti pengetahuan. Pada tanggal 8 Mei, Aave V3 dikerahkan ke jaringan Metis, yang juga merupakan lapisan 2 Ethereum.