Bug dalam versi yang lebih lama dari protokol pinjaman Aave crypto mencegah pengguna berinteraksi dengan kumpulan Ether Terbungkus (WETH), Tether (USDT), Bitcoin Terbungkus (WBTC), atau Matic Terbungkus (WMATIC) di Aave V2 Polygon, mencegah penarikan sumber daya dari mereka, menurut proposal 19 Mei yang mencoba tetap bug melalui tambalan. Proposal tersebut menyatakan bahwa pengguna saat ini tidak dapat “memasok lebih banyak barang ini, meminjam, membayar kembali, atau menarik”.
Sementara penarikan saat ini tidak mungkin dilakukan, tim mengatakan dana tersebut “sangat aman”, karena bug dapat diperbaiki setelah pemungutan suara tata kelola.
.@AaveAave Pembaruan ReserveInterestRateStrategy terbaru di Aave V2 (Polygon) menyebabkan penghentian protokol sementara, berdampak pada aset senilai ~$110 juta!
Akar penyebabnya adalah ReserveInterestRateStrategy yang baru hanya kompatibel dengan Ethereum, tidak kompatibel dengan Polygon. https://t.co/kg5696QNPo pic.twitter.com/Ze3zSBS8Ck—BlockSec (@BlockSecTeam) 19 Mei 2023
Bug hanya memengaruhi Aave V2 di Polygon. AaveV3, yang merupakan versi terbaru, tetap tidak terpengaruh, seperti halnya distribusi V2 di Ethereum atau Avalanche.
Kode yang rusak muncul karena tambalan kurva suku bunga pada 16 Mei terapan ke semua distribusi V2. Implementasi Polygon V2 menggunakan daftar definisi fungsi yang sedikit berbeda (disebut “antarmuka”) untuk kontrak strategi tarifnya daripada implementasi Ethereum dan Avalanche. Namun perubahan pada kurva suku bunga tidak memperhitungkan perbedaan ini, menyebabkan bug berkembang hanya pada distribusi Polygon.
Proposal baru meminta badan pengatur Aave, Aave DAO, untuk menyetujui perubahan kode untuk versi Polygon hanya untuk memperbaiki tambalan. Pemungutan suara diharapkan dimulai pada 20 Mei dan berlanjut hingga 23 Mei, kata proposal tersebut.
Terkait: Aave DAO memilih “rencana bailout” untuk menyelamatkan token yang hilang
Aave terkenal karena fitur flash lendingnya yang memungkinkan pengguna untuk meminjam mata uang kripto, melakukan perdagangan, dan membayar kembali pinjaman dalam blok yang sama tanpa memerlukan agunan. Itu dimulai di Ethereum, tetapi telah berkembang ke jaringan lain dalam beberapa tahun terakhir. Pada 17 April, pemerintahan Aave memberikan suara setuju menyebarkan protokol di Era zkSync, Ethereum tingkat 2 menggunakan teknologi bukti tanpa pengetahuan. Pada 8 Mei, Aave V3 didistribusikan ke jaringan Metisyang juga merupakan lapisan 2 Ethereum.