에이브 V3.8 업그레이드 — 재진입 방지 넣고 플래시론 청산은 그대로

AI가 쓴 글이에요. 출처를 바탕으로 자동으로 작성·발행돼요. 사람이 검수하지 않으니 사실과 다를 수 있어요. 중요한 내용은 아래 출처 링크에서 원문을 확인해 주세요.

에이브(Aave) 랩스가 2026년 10월 21일 대출 프로토콜 에이브 V3를 V3.8로 올리자는 제안을 거버넌스 포럼에 올렸어요. 바뀌는 건 재진입 방지 장치(Reentrancy Guard) 하나이고, 플래시론은 예외로 둬서 플래시론을 쓰는 청산은 지금처럼 할 수 있어요. 아직 제안 단계라 투표와 보안 감사를 거쳐야 실제로 적용돼요.

에이브 V3.8 제안 내용

에이브 랩스는 V3.8을 "침습적이지 않고 아주 절제된, 보안에 집중한 릴리스"라고 소개했어요. 기능을 새로 더하는 업데이트가 아니에요. 이미 돌아가는 V3를 더 단단하게 만드는 데 목적이 있어요.

제안서에 적힌 기술 변경은 한 가지예요. 풀(Pool)의 회계가 어긋나지 않도록 재진입 방지 장치를 넣는 거예요. 풀은 예치금과 대출금을 모아 두고 장부를 관리하는 에이브의 핵심 계약이에요.

항목	내용
제안자	에이브 랩스(Aave Labs)
올린 날짜	2026년 10월 21일
제안 단계	ARFC(최종 의견 요청)
바뀌는 것	풀 작업에 재진입 방지 장치 추가
예외	flashLoan(), flashLoanSimple()
남은 절차	의견 수렴 → 스냅샷 투표 → 보안 감사 → AIP

재진입 공격이란

재진입(Reentrancy)은 계약이 일을 다 끝내기 전에 외부 코드가 그 계약을 다시 부르는 상황이에요. 장부 정리가 끝나기 전에 다시 들어오면, 아직 갱신되지 않은 잔액을 근거로 돈을 더 빼 갈 수 있어요.

ATM에 비유하면 쉬워요. 현금을 먼저 내주고 잔액은 나중에 깎는 기계가 있다고 해 보세요. 그 짧은 틈에 다시 출금을 누르면 같은 잔액으로 돈을 두 번 받을 수 있어요.

제안서에는 이 변경을 부른 해킹 사고가 따로 적혀 있지 않아요.

트랜지언트 스토리지를 쓰는 이유

재진입 방지 장치는 "지금 이 작업이 이미 실행 중인지"를 기록해 두는 잠금 장치예요. 예전에는 이 기록을 남기는 데 가스비가 들어서 부담이었어요.

V3.8은 이더리움의 EIP-1153, 트랜지언트 스토리지(Transient Storage)를 써요. 트랜잭션 하나가 도는 동안만 값을 들고 있다가 끝나면 자동으로 지워지는 저장 공간이에요. 잠금 상태를 잠깐 적어 두는 메모장처럼 쓰면 돼서, 에이브 랩스는 부담이 거의 없다고 설명했어요. 다만 제안서에 가스비가 얼마나 드는지 구체적인 숫자는 없어요.

플래시론 청산은 그대로

플래시론(Flash Loan)은 담보 없이 돈을 빌렸다가 같은 트랜잭션 안에서 갚는 대출이에요. 못 갚으면 거래 전체가 취소돼요.

청산(Liquidation)은 담보 가치가 떨어진 대출을 제3자가 대신 갚고 담보를 할인된 값에 가져가는 절차예요. 청산하는 쪽은 자기 돈 대신 플래시론으로 빌린 돈을 쓰는 경우가 많아요. 빌리고, 청산하고, 갚는 걸 트랜잭션 하나로 끝내요.

10월 23일 포럼에서 한 참여자가 "가드가 생기면 플래시론 콜백 안에서 청산을 못 하는 것 아니냐"고 물었어요. 에이브 랩스는 flashLoan()과 flashLoanSimple() 두 함수는 가드 대상에서 빠진다고 답했어요. 그래서 플래시론 콜백 안에서 청산을 실행하는 지금 방식은 그대로 쓸 수 있어요.

적용 대상 네트워크

제안서에 적힌 대상은 지금 운영 중인 에이브 V3 배포예요.

이더리움 코어 마켓, 이더리움 리도 마켓
플라즈마, 아발란체, BNB 체인, 모나드, 베이스, 아비트럼
맨틀, X 레이어, 폴리곤, 리니아, 옵티미즘, 노시스, 메가ETH, 셀로

이더리움의 두 마켓을 따로 세면 16곳이에요. 모든 배포에 같은 보호 장치를 한 번에 넣는 방식이에요.

남은 절차와 일정

ARFC는 에이브 거버넌스에서 최종 의견을 받는 단계예요. 에이브 랩스가 밝힌 순서는 이래요.

포럼에서 커뮤니티 의견 수렴
반응이 긍정적이면 스냅샷(Snapshot) 오프체인 투표
Certora와 다른 외부 업체의 보안 감사
온체인 거버넌스 제안(AIP) 제출과 투표

투표 날짜와 적용 시점은 아직 정해지지 않았어요. 에이브 거버넌스 포럼과 스냅샷 페이지에 일정이 올라와요.

정리

에이브 랩스가 10월 21일 V3.8 업그레이드를 제안했어요. 바뀌는 건 풀의 재진입 방지 장치 하나예요.
flashLoan()과 flashLoanSimple()은 가드에서 빠져서 플래시론으로 하는 청산은 지금처럼 돼요.
아직 제안 단계예요. 스냅샷 투표, 보안 감사, AIP 투표를 모두 거쳐야 적용돼요.

에이브에 예치하거나 대출을 쓰고 있다면 거버넌스 포럼의 V3.8 글에서 투표 일정을 확인해 보세요.