Aave V3.8 добавил защиту от повторного входа для пулов ликвидности; обновление уже развернуто на 15 рынках V3.

Обновление Aave V3.8, разработанное Aave Labs, официально развернуто на всех 15 рынках Aave V3 с 12 ноября. Запуск одобрен управляющим органом Aave DAO. Обновление носит легковесный характер и сфокусировано на усилении безопасности: ключевое изменение — введение механизма защиты от повторного входа (reentrancy lock) для операций с пулами ликвидности в сценариях внешних обратных вызовов. Механизм использует определённое в EIP-1153 временное хранилище (Transient Storage), гарантируя согласованность состояния бухгалтерских записей при многократных вызовах пула в рамках одной транзакции и защищая от потенциальных атак повторного входа. Благодаря использованию временного хранилища расходы на исполнение (gas) значительно снижены. Обновление охватывает все активные экземпляры Aave V3 на следующих блокчейнах: Ethereum, Polygon, Avalanche, BNB Chain, Arbitrum, Optimism, Base, Linea, Mantle, X Layer, Gnosis, Plasma, Monad, MegaETH и Celo. Хотя флеш-кредиты по-прежнему могут совмещаться в одной транзакции с такими операциями пулов, как ликвидация, запрещено инициировать новые флеш-кредиты в ходе выполнения других операций с пулами. Перед подачей предложения на цепочечное голосование (on-chain governance vote) версия V3.8 прошла аудит безопасности от Certora и ряда сторонних организаций.