Aave Labs a proposé le 21 octobre 2026 une mise à niveau V3.8 visant à protéger la comptabilité du Pool contre la réentrabilité lors des appels externes. Le mécanisme s’appuie sur la norme EIP-1153 et le stockage transitoire, dont les données disparaissent à la fin de chaque transaction, afin de limiter les coûts de gas. Cette version mineure couvrirait 16 instances actives d’Aave V3, notamment sur Ethereum, Avalanche, BNB et Polygon, sans modifier les principales fonctions de prêt et d’emprunt. Aucun déploiement n’a encore eu lieu et aucune attaque n’a motivé la proposition : la mise à niveau doit encore obtenir des audits de sécurité, passer par la gouvernance et faire l’objet d’un vote AIP. Les intégrations utilisant des rappels vers le Pool devront également vérifier que cette protection n’empêche pas les transactions legitimes à plusieurs étapes.
Source: Lire l’article original


