Aave V3.8 menambahkan perlindungan terhadap serangan reentrancy ke pool dana, dan telah diluncurkan di 15 pasar V3.

Pembaruan Aave V3.8 yang dikembangkan oleh Aave Labs telah resmi di-deploy ke seluruh 15 pasar Aave V3 pada 12 November, setelah mendapatkan persetujuan dari tata kelola Aave DAO. Versi ini berfokus pada penguatan keamanan dan merupakan pembaruan ringan—perubahan utamanya adalah penerapan *reentrancy lock* untuk operasi *pool* dalam skenario *external callback*. Mekanisme ini memanfaatkan *Transient Storage* sebagaimana didefinisikan dalam EIP-1153, guna menjamin konsistensi status buku besar saat *pool* dipanggil berkali-kali dalam satu transaksi tunggal, sekaligus melindungi terhadap potensi serangan *reentrancy*; penggunaan *Transient Storage* juga mengurangi secara signifikan biaya eksekusi (*gas*). Pembaruan ini mencakup semua instance Aave V3 yang aktif di Ethereum, Polygon, Avalanche, BNB Chain, Arbitrum, Optimism, Base, Mantle, Linea, Gnosis, X Layer, Plasma, Monad, MegaETH, dan Celo. Meskipun *flash loan* masih diperbolehkan dalam satu transaksi yang sama dengan operasi *pool* lain seperti *liquidation*, peluncuran *flash loan* baru secara eksplisit dilarang di tengah eksekusi operasi *pool* lainnya. Sebelum diajukan ke voting tata kelola on-chain, V3.8 telah menjalani audit keamanan oleh Certora serta sejumlah pihak ketiga independen.