Aave V3.8이 자금풀에 재진입 방지 기능을 추가했으며, 현재 15개의 V3 시장에서 출시됐다.

Aave Labs가 개발한 Aave V3.8 업그레이드가 11월 12일 전 세계 15개 Aave V3 시장에 정식 배포됐다. 이번 배포는 Aave DAO 거버넌스의 승인을 완료한 상태다. 이 버전은 보안 강화에 초점을 맞춘 경량 업데이트로, 핵심 변경 사항은 외부 콜백 상황에서 자금풀(funding pool) 작업에 재진입 방지 잠금(reentrancy lock) 메커니즘을 도입하는 것이다. 이 메커니즘은 EIP-1153에서 정의된 일시적 저장소(Transient Storage)를 기반으로 하며, 단일 트랜잭션 내에서 자금풀을 여러 차례 호출할 때 장부 상태의 일관성을 보장하고 잠재적 재진입 공격을 차단한다. 일시적 저장소를 활용함에 따라 실행 비용(gas)이 크게 절감된다. 적용 체인은 Ethereum, Polygon, Avalanche, BNB Chain, Arbitrum, Optimism, Base, Mantle, Linea, Gnosis, X Layer, Plasma, Monad, MegaETH, Celo 등 모든 활성 Aave V3 인스턴스를 포함한다. 한편, 플래시 대출(flash loan)은 여전히 정산(clearing) 등 다른 자금풀 작업과 동일한 트랜잭션 내에서 사용 가능하지만, 다른 자금풀 작업이 진행 중인 사이에 새로운 플래시 대출을 시작하는 것은 금지된다. V3.8은 체인상 거버넌스 투표 제출 전에 Certora 및 여러 제3자 보안 감사 기관의 검토를 모두 통과했다.