📢 ニュース
Aave V3.8は、資金プールに再入力防止機能を追加し、15のV3市場で既に導入済み。
Aave Labs が開発した Aave V3.8 アップグレードが、11月12日に全15の Aave V3 マーケットへ正式デプロイされた。本リリースは Aave DAO のガバナンスにより承認済みである。本バージョンはセキュリティ強化を主眼とした軽量級のアップデートであり、主要な変更点は、外部コールバックを伴うシナリオにおいて、資金プール操作に再入力ロック(reentrancy lock)機構を導入したことにある。この機構は EIP-1153 で定義される一時的ストレージ(Transient Storage)を活用しており、単一トランザクション内で資金プールを複数回呼び出した場合でも帳簿状態の一貫性を保証し、潜在的な再入力攻撃を防ぐ。また、一時的ストレージを採用したことで、実行コスト(gas)が大幅に削減されている。対象チェーンには Ethereum、Plasma、Avalanche、BNB Chain、Monad、Base、Arbitrum、Mantle、X Layer、Polygon、Linea、Optimism、Gnosis、MegaETH、Celo 上で稼働中のすべての Aave V3 インスタンスが含まれる。なお、フラッシュローンは依然として清算などの資金プール操作と同一トランザクション内で利用可能だが、他の資金プール操作の実行途中で新たなフラッシュローンを発行することは禁止される。本バージョンは、チェーン上でのガバナンス投票提出前に、Certora をはじめとする複数の第三者機関によるセキュリティ監査を完了済みである。