根据5月19日的提案,先前版本Aave加密货币借贷协议中的一个漏洞阻止用户访问Aave V2 Polygon中的WETH、USDT、WBTC或WMATIC池。该漏洞还阻止了从这些池中提取资产。然而,Aave团队向用户保证,它们的资产仍然安全,并且漏洞可以在治理投票后修复。
该漏洞仅影响Polygon上的Aave V2。Ethereum或Avalanche上的Aave V3和V2部署不受影响。这个错误的代码是由于5月16日对利率曲线的修补,它没有考虑到Polygon实现V2所使用的利率策略合约的差异造成的。
一个新的提案请求Aave DAO批准仅对Polygon版本做出代码更改。投票将于5月20日开始,持续至5月23日。
Aave以其闪电贷款功能而闻名,该功能允许用户在没有抵押品的情况下借入加密货币,并在同一块中偿还贷款。该协议始于以太坊,已扩展至其他网络。今年4月,Aave治理批准在zkSync Era上部署协议,zkSync Era是使用零知识证明技术的以太坊第二层,而Aave V3于5月8日在米蒂斯网络上部署。