主要な DeFi レンディング プロトコルである Aave のコミュニティは、v2 および v3 導入全体で最近特定されたセキュリティ脆弱性を修正する提案に対する投票を間もなく開始します。 この提案はまた、議定書によって一時停止されていたいくつかの市場を4月XNUMX日に再開することになる。

Web3 開発者と Aave コントリビューターの集団である BGD Labs は 7 月 8 日に提案をアップロードし、投票は 11 月 XNUMX 日に開始される予定です。投票は XNUMX 月 XNUMX 日に締め切ります。 提案 これは、借り手に変動金利に加えて安定した金利を提供するすべてのプールに関連しており、新しい安定した債務トークンの鋳造を事実上停止します。

「ホワイトハットによって報告された攻撃ベクトルに対応し、影響を受けた資産に対する安定借入を一時停止、凍結、無効にすることでAaveプールを保護するためのいくつかの措置を直ちに講じた」とBGD Labsは述べた。 「さらなる調査の結果、StableDebtの新たな鋳造を防ぐことも必要であることが判明した。」

この提案のコードはすでにBGD Labsによってテストされ、Aave Companiesとスマートコントラクトセキュリティ企業Certoraによってレビューされています。

このニュースを受けて、AAVEトークンは横ばい傾向にあります。

セキュリティリスク

4 月 XNUMX 日、Aave 発表の Aave プロトコルの「特定の機能」に関連するセキュリティ問題を特定する報告を受け取っていました。

これに応じて、Aave は v2 イーサリアム市場全体と Avalanche v2 展開上の特定の資産を一時停止し、Polygon、Arbitrum、および Optimism 上の v3 展開全体で特定の資産を凍結しました。 6 月 XNUMX 日、Aave 凍る Polygon、Optimism、Arbitrum の USDC、USDT、DAI、および EURS マーケットの v3 マーケット。

ユーザーはトークンを預けたり、凍結された資産を借りたりすることはできませんが、ポジションを返済したり、プロトコルから資産を引き出したりすることはできます。 Aave氏は、ユーザーの資金が危険にさらされることはないと付け加えた。

BGD Labsは、凍結された資産の機能が回復した後にユーザーがリスクのあるポジションを調整できるように、清算の遅延を提供する「清算猶予監視員」を設計したと述べた。 この機能は、通常のサービスが再開された時点で有効になります。