Um bug em uma versão mais antiga do protocolo de empréstimo de criptografia Aave está impedindo os usuários de interagir com pools Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC) ou Wrapped Matic (WMATIC) no Aave V2 Polygon, evitando que ativos sejam retirados deles, de acordo com uma proposta de 19 de maio que tenta corrigir o bug por meio de um patch. A proposta diz que os usuários atualmente não podem “fornecer mais desses ativos, pedir emprestado, reembolsar ou sacar”.
Embora os saques sejam atualmente impossíveis, a equipe afirmou que os fundos estão “perfeitamente seguros”, já que o bug pode ser corrigido após uma votação de governança.
.@AaveAave a última atualização do ReserveInterestRateStrategy no Aave V2 (Polygon) causou uma parada temporária do protocolo, impactando ativos no valor de ~$110 milhões! A causa raiz é que o novo ReserveInterestRateStrategy é compatível apenas com Ethereum, não compatível com Polygon.
— BlockSec (@BlockSecTeam) 19 de maio de 2023
O bug afeta apenas o Aave V2 no Polygon. AaveV3, que é a versão mais recente, permanece inalterada, assim como as implantações V2 para Ethereum ou Avalanche.
O código quebrado surgiu devido a um patch da curva de taxa de juros de 16 de maio aplicado a todas as implantações da V2. A implementação Polygon da V2 usa uma lista ligeiramente diferente de definições de função (chamada de “interface”) para seus contratos de estratégia de taxas quando comparada com as implementações Ethereum e Avalanche. Mas as mudanças na curva de taxas de juros não levaram em conta essa diferença, fazendo com que o bug se desenvolvesse apenas na implantação do Polygon.
A nova proposta pede ao órgão regulador da Aave, Aave DAO, que aprove alterações de código apenas na versão Polygon para corrigir o patch. A votação está prevista para começar em 20 de maio e continuará até 23 de maio, afirma a proposta.
Aave é mais conhecido por seu recurso de empréstimo instantâneo que permite aos usuários emprestar criptografia, fazer negociações e pagar os empréstimos no mesmo bloco sem exigir garantias. Tudo começou no Ethereum, mas vem se expandindo para outras redes nos últimos anos. Em 17 de abril, a governança da Aave votou pela implantação do protocolo no zkSync Era, uma camada 2 do Ethereum que usa tecnologia de prova de conhecimento zero. Em 8 de maio, o Aave V3 foi implantado na rede Metis, que também é a camada 2 do Ethereum.