Ein Fehler in einer älteren Version des Krypto-Kreditprotokolls Aave blockiert die Interaktion von Benutzern mit den Pools Wrapped Ether (WETH), Tether (USDT), Wrapped Bitcoin (WBTC) oder Wrapped Matic (WMATIC) auf Aave V2 Polygon und verhindert so die Abhebung von Vermögenswerten von ihnen, laut einem Vorschlag vom 19. Mai, der dies versucht Fix den Fehler durch einen Patch beheben. Der Vorschlag besagt, dass Nutzer derzeit nicht in der Lage sind, „mehr dieser Vermögenswerte bereitzustellen, zu leihen, zurückzuzahlen oder abzuheben“.
Obwohl Abhebungen derzeit nicht möglich sind, erklärte das Team, dass die Gelder „absolut sicher“ seien, da der Fehler nach einer Governance-Abstimmung behoben werden könne.
.@AaveAave Das neueste Upgrade von ReserveInterestRateStrategy in Aave V2 (Polygon) hat zu einem vorübergehenden Stopp des Protokolls geführt, was sich auf Vermögenswerte im Wert von ca. 110 Millionen US-Dollar auswirkt!
Die Hauptursache ist, dass die neue ReserveInterestRateStrategy nur mit Ethereum und nicht mit Polygon kompatibel ist. https://t.co/kg5696QNPo pic.twitter.com/Ze3zSBS8Ck— BlockSec (@BlockSecTeam) 19. Mai 2023
Der Fehler betrifft nur Aave V2 auf Polygon. AaveV3, die aktuellste Version, bleibt davon unberührt, ebenso wie V2-Bereitstellungen auf Ethereum oder Avalanche.
Der fehlerhafte Code entstand aufgrund eines Zinskurven-Patches vom 16. Mai angewandt für alle Bereitstellungen von V2. Die Polygon-Implementierung von V2 verwendet im Vergleich zu den Ethereum- und Avalanche-Implementierungen eine etwas andere Liste von Funktionsdefinitionen (eine sogenannte „Schnittstelle“) für ihre Tarifstrategieverträge. Bei den Änderungen der Zinskurve wurde dieser Unterschied jedoch nicht berücksichtigt, sodass der Fehler nur bei der Polygon-Bereitstellung auftrat.
Der neue Vorschlag fordert das Leitungsgremium von Aave, Aave DAO, auf, Codeänderungen nur für die Polygon-Version zu genehmigen, um den Patch zu beheben. Die Abstimmung soll am 20. Mai beginnen und bis zum 23. Mai dauern, heißt es in dem Vorschlag.
Verwandt: Aave DAO stimmt für „Rettungsplan“, um verlorene Token zu retten
Aave ist vor allem für seine Flash-Darlehensfunktion bekannt, die es Benutzern ermöglicht, Kryptowährungen auszuleihen, Geschäfte zu tätigen und die Kredite innerhalb desselben Blocks zurückzuzahlen, ohne dass Sicherheiten erforderlich sind. Es begann auf Ethereum, hat sich aber in den letzten Jahren auf andere Netzwerke ausgeweitet. Am 17. April stimmte die Aave-Governance für die Bereitstellung des Protokolls auf zkSync Era, einer Schicht 2 von Ethereum, die wissensfreie Technologie verwendet. Am 8. Mai wurde Aave V3 im Metis-Netzwerk bereitgestellt, das auch eine Schicht 2 von Ethereum ist.