5月19日のパッチによるバグ修正提案によると、暗号資産貸付プロトコルAaveの旧バージョンのバグにより、ユーザーはAave V2 Polygon上のWrapped Ether(WETH)、Tether(USDT)、Wrapped Bitcoin(WBTC)、Wrapped Matic(WMATIC)プールとやり取りできなくなり、そこから資産を引き出すことができなくなっているという。提案では、現在、ユーザーは「それらの資産をさらに供給したり、借り入れたり、返済したり、引き出したり」することができないという。
現時点では引き出しは不可能だが、ガバナンス投票後にバグは修正できるため、資金は「完全に安全」であるとチームは述べた。
.@AaveAave Aave V2 (Polygon) の ReserveInterestRateStrategy の最新アップグレードにより、プロトコルが一時的に停止し、約 1 億 1,000 万ドル相当の資産に影響が出ています。根本的な原因は、新しい ReserveInterestRateStrategy が Ethereum とのみ互換性があり、Polygon とは互換性がないことです。
— BlockSec (@BlockSecTeam) 2023年5月19日
このバグは、Polygon 上の Aave V2 にのみ影響します。最新バージョンの AaveV3 は影響を受けません。また、Ethereum や Avalanche への V2 デプロイメントも同様です。
この壊れたコードは、5 月 16 日の金利曲線パッチが V2 のすべてのデプロイメントに適用されたために発生しました。V2 の Polygon 実装では、Ethereum および Avalanche 実装と比較すると、レート戦略コントラクトにわずかに異なる関数定義リスト (「インターフェイス」と呼ばれる) を使用しています。しかし、金利曲線の変更ではこの違いが考慮されていなかったため、Polygon デプロイメントでのみバグが発生しました。
新しい提案は、Aave の統治機関である Aave DAO に、パッチを修正するために Polygon バージョンのみのコード変更を承認するよう求めている。提案によると、投票は 5 月 20 日に開始され、5 月 23 日まで続く予定である。
Aave は、ユーザーが担保を必要とせずに同じブロック内で暗号通貨を借りて取引し、ローンを返済できるフラッシュローン機能で最もよく知られています。これは Ethereum で始まりましたが、過去数年間で他のネットワークにも拡大しています。4 月 17 日、Aave ガバナンスは、ゼロ知識証明技術を使用する Ethereum のレイヤー 2 である zkSync Era にプロトコルを展開することを投票で決定しました。5 月 8 日、Aave V3 は、同じく Ethereum のレイヤー 2 である Metis ネットワークに展開されました。
