Một lỗi trong phiên bản cũ hơn của giao thức cho vay tiền điện tử Aave đang chặn người dùng tương tác với các nhóm Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC) hoặc Wrapped Matic (WMATIC) trên Đa giác Aave V2, ngăn tài sản bị rút từ họ, theo một đề xuất ngày 19 tháng 5 nhằm cố gắng khắc phục lỗi thông qua một bản vá. Đề xuất nói rằng người dùng hiện không thể "cung cấp thêm những tài sản đó, vay, trả nợ hoặc rút tiền".
Mặc dù hiện tại không thể rút tiền nhưng nhóm tuyên bố rằng tiền "hoàn toàn an toàn" vì lỗi có thể được khắc phục sau cuộc bỏ phiếu quản trị.
.@AaveAave bản nâng cấp mới nhất của ReserveInterestRateStrategy trong Aave V2 (Polygon) đã khiến giao thức bị tạm dừng, ảnh hưởng đến tài sản trị giá ~ 110 triệu USD! Nguyên nhân cốt lõi là ReserveInterestRateStrategy mới chỉ tương thích với Ethereum, không tương thích với Polygon.
— BlockSec (@BlockSecTeam) Ngày 19 tháng 5 năm 2023
Lỗi này chỉ ảnh hưởng đến Aave V2 trên Polygon. AaveV3, phiên bản mới nhất, vẫn không bị ảnh hưởng, cũng như việc triển khai V2 cho Ethereum hoặc Avalanche.
Mã bị hỏng phát sinh do bản vá đường cong lãi suất ngày 16 tháng 5 được áp dụng cho tất cả các đợt triển khai V2. Việc triển khai Polygon của V2 sử dụng một danh sách định nghĩa hàm hơi khác (được gọi là "giao diện") cho các hợp đồng chiến lược giá của nó khi so sánh với việc triển khai Ethereum và Avalanche. Tuy nhiên, những thay đổi về đường cong lãi suất đã không tính đến sự khác biệt này, khiến lỗi chỉ phát triển khi triển khai Đa giác.
Đề xuất mới yêu cầu cơ quan quản lý của Aave, Aave DAO, phê duyệt các thay đổi mã chỉ thành phiên bản Đa giác để sửa bản vá. Đề xuất nêu rõ việc bỏ phiếu dự kiến bắt đầu vào ngày 20 tháng 5 và sẽ tiếp tục cho đến ngày 23 tháng 5.
Aave nổi tiếng nhất với tính năng cho vay nhanh cho phép người dùng vay tiền điện tử, thực hiện giao dịch và trả lại các khoản vay trong cùng một khối mà không yêu cầu tài sản thế chấp. Nó bắt đầu trên Ethereum, nhưng đã mở rộng sang các mạng khác trong vài năm qua. Vào ngày 17 tháng 4, ban quản trị Aave đã bỏ phiếu triển khai giao thức trên zkSync Era, lớp 2 của Ethereum sử dụng công nghệ chứng minh không có kiến thức. Vào ngày 8 tháng 5, Aave V3 đã triển khai trên mạng Metis, đây cũng là lớp 2 của Ethereum.