Aave V3.8 升级上线:瞬态存储增强重入防护
2026-11-12 06:42 loading...
在获得 Aave DAO 正式批准后,Aave V3.8 版本已成功在 15 个核心市场完成上线。此次升级的核心是引入基于瞬态存储(EIP-1153)的重入保护机制,旨在强化池操作在复杂交互场景下的会计一致性,防范潜在的安全风险。
重入防护机制的技术突破
Aave 团队指出,尽管本次变更属于底层优化,但对系统长期稳定性具有深远意义。该机制特别针对外部回调过程中可能发生的多重调用问题,有效防止理论上的重入攻击漏洞,符合行业最高安全标准。
过去,类似防护措施常因增加交易成本而受限。然而,随着瞬态存储等新特性的成熟,如今可在几乎不增加 Gas 消耗的前提下实现高效防护,显著降低安全与性能之间的权衡。
Aave 官方在社交平台表示,此次发布为协议增添了“新的安全层”。未来,团队计划持续推进深度防御策略,探索更全面的架构改进方案。
覆盖范围与许可安排
V3.8 版本当前仅适用于处于活跃状态的 Aave V3 实例,涵盖以太坊主网、Lido、Core 网络,以及 Plasma、Avalanche、BNB Chain、Monad、Base、Arbitrum 等多条 Layer1/Layer2 链。Mantle、X Layer、Polygon、Linea 与 Optimism 也纳入支持范围。Gnosis、MegaETH 和 Celo 的实例已完成适配列表确认。
所有资产冻结且上限设为零的非活跃市场将被排除在外,保持原有配置不变。
此次版本将以商业源代码许可证(Business Source License)形式发布,相关条款已存入官方仓库。治理机构设定的正式启用日期将记录于 v38.aavelicense.eth 域名。在独立提案通过前,知识产权仍受该许可证约束。同时,V3.8 已通过 Certora 及第三方审计,并计划开展额外安全审查,确保部署可靠性。
相关阅读
-
Scroll紧急修复严重桥接漏洞,未被利用且系统状态完好区块链 2026-11-12 06:30
-
DeFi借贷协议亟需紧急暂停机制防范预言机错误风险区块链 2026-11-12 04:43
-
莱瑟回应SDK隐私争议:清签需联网但不存数据区块链 2026-11-11 22:42
-
苏格兰男子策划“扳手攻击”盗取200万英镑加密货币获刑8年矿业头条 2026-11-11 21:26
-
XRP社区遭遇1150万条诈骗帖文冲击 官方警示空投风险矿业头条 2026-11-11 21:25
-
以太坊创世钱包11年后首次转账遭地址污染攻击区块链 2026-11-11 10:40
-
Initia Layer 1 因密钥泄露暂停 近月内二次遭攻击区块链 2026-11-11 08:28
-
Solana拟停用持久非ces应对Drift事件安全风险区块链 2026-11-10 06:44
-
Ankr跨链桥遭伪造凭证攻击,损失超30万美元矿业头条 2026-11-10 04:09
-
索拉纳拟停用持久非ces应对Drift安全事件区块链 2026-11-09 20:46