プール全体を対象とする再入防止ロックが導入されました。15のチェーン、ガバナンス投票は反対票ゼロ。

$AAVE のV3.8バージョンが本日未明にデプロイされました。主な変更点は一つだけです。再入防止ロックの適用範囲を、個々の市場から資金プール全体へと広げました。これまでは各資産が個別に門番を置いていたため、攻撃者は同じトランザクション内で別の資産に回り込み、そこからコールバックを呼び戻すことができました。門は別々でも、経路はつながっていたのです。現在はプール全体にロックがかかり、資産をまたぐ呼び出しは同じロックの下で順番待ちをする必要があります。

反対票ゼロという点にも注目する価値があります。レンディングプロトコルのセキュリティ境界を変更する際には、通常、通常の清算経路にまで影響が及ぶのではないかという議論が起こりますが、今回は意見の相違はありませんでした。

コードの門は、規則を守る人のために設けられているのではありません。

#AAVE #DeFi #安全