Khóa chống tái nhập cấp toàn bộ pool đã được triển khai. Mười lăm blockchain, cuộc bỏ phiếu quản trị không có phiếu phản đối.
Phiên bản V3.8 của $AAVE đã hoàn tất triển khai vào rạng sáng nay. Chỉ có một thay đổi cốt lõi: khóa chống tái nhập được nâng từ cấp từng thị trường lên cấp toàn bộ pool vốn. Trước đây, mỗi tài sản có một cổng bảo vệ riêng. Kẻ tấn công có thể vòng sang một tài sản khác trong cùng một giao dịch, rồi gọi ngược trở lại; các cổng tách biệt nhau, nhưng đường đi thì thông suốt. Giờ đây, khóa được đặt ở cấp pool, các lệnh gọi qua lại giữa những tài sản khác nhau phải xếp hàng dưới cùng một khóa.
Việc không có phiếu phản đối cũng đáng để lưu tâm. Khi giao thức cho vay thay đổi ranh giới bảo mật, thường sẽ có tranh luận về khả năng ảnh hưởng nhầm đến các luồng thanh lý bình thường. Lần này không có bất đồng nào.
Những cánh cổng trong mã nguồn chưa bao giờ được dựng lên để ngăn những người tuân thủ quy tắc.
#AAVE #DeFi #Bảo mật
Phiên bản V3.8 của $AAVE đã hoàn tất triển khai vào rạng sáng nay. Chỉ có một thay đổi cốt lõi: khóa chống tái nhập được nâng từ cấp từng thị trường lên cấp toàn bộ pool vốn. Trước đây, mỗi tài sản có một cổng bảo vệ riêng. Kẻ tấn công có thể vòng sang một tài sản khác trong cùng một giao dịch, rồi gọi ngược trở lại; các cổng tách biệt nhau, nhưng đường đi thì thông suốt. Giờ đây, khóa được đặt ở cấp pool, các lệnh gọi qua lại giữa những tài sản khác nhau phải xếp hàng dưới cùng một khóa.
Việc không có phiếu phản đối cũng đáng để lưu tâm. Khi giao thức cho vay thay đổi ranh giới bảo mật, thường sẽ có tranh luận về khả năng ảnh hưởng nhầm đến các luồng thanh lý bình thường. Lần này không có bất đồng nào.
Những cánh cổng trong mã nguồn chưa bao giờ được dựng lên để ngăn những người tuân thủ quy tắc.
#AAVE #DeFi #Bảo mật
