Die Codeänderung verursachte den Benutzern von Pac Finance schwere Verluste

Eine Codeänderung beim Aave-Fork Pac Finance führte am Donnerstag zu Verlusten in Höhe von 26 Millionen US-Dollar für die Nutzer. Die Änderung, die den Schwellenwert für die Liquidation von Sicherheiten senkte, wurde ohne Vorwarnung von jemandem vorgenommen, der Zugriff auf die Admin-Wallet des Protokolls hatte. Der Vorfall verdeutlicht das Risiko von aktualisierbarem Code in DeFi-Protokollen, da Personen mit Erlaubnis die Regeln des Protokolls jederzeit ändern können.

Code Alteration Triggers Substantial Losses for Pac Finance Users

Code-Änderung führt zu erheblichen Verlusten für Pac-Finance-Benutzer

An unforeseen code modification at Pac Finance, a derivative of the well-known lending platform Aave, has inflicted significant financial losses upon its users, amounting to approximately $26 million.

Eine unvorhergesehene Codeänderung bei Pac Finance, einem Derivat der bekannten Kreditplattform Aave, hat seinen Nutzern erhebliche finanzielle Verluste in Höhe von etwa 26 Millionen US-Dollar zugefügt.

The incident, which occurred on April 11th at approximately 1:00 AM London time, involved an individual with access to Pac Finance's administrative wallet initiating an update to the protocol's code. This modification resulted in a reduction of the threshold at which the protocol liquidates users' collateral.

Bei dem Vorfall, der sich am 11. April gegen 1:00 Uhr Londoner Zeit ereignete, handelte es sich um eine Person mit Zugriff auf die administrative Geldbörse von Pac Finance, die eine Aktualisierung des Protokollcodes initiierte. Diese Änderung führte zu einer Reduzierung des Schwellenwerts, ab dem das Protokoll die Sicherheiten der Benutzer liquidiert.

Within moments of the alteration, over a dozen traders utilizing Pac Finance's "leverage farming" strategy for Renzo's ezETH token faced the liquidation of their collateral, leading to substantial losses totaling $26 million.

Nur wenige Augenblicke nach der Änderung sahen sich über ein Dutzend Händler, die die „Leverage Farming“-Strategie von Pac Finance für Renzos ezETH-Token nutzten, mit der Liquidation ihrer Sicherheiten konfrontiert, was zu erheblichen Verlusten in Höhe von insgesamt 26 Millionen US-Dollar führte.

Pac Finance, in a statement released on its X platform, attributed the incident to an "unexpected alteration of the liquidation threshold without prior notification to our team." The protocol pledged to implement a governance contract, timelock, and forum for all future upgrades to prevent similar occurrences.

Pac Finance führte den Vorfall in einer auf seiner X-Plattform veröffentlichten Erklärung auf eine „unerwartete Änderung der Liquidationsschwelle ohne vorherige Benachrichtigung unseres Teams“ zurück. Das Protokoll verpflichtete sich, einen Governance-Vertrag, eine Zeitsperre und ein Forum für alle zukünftigen Upgrades einzuführen, um ähnliche Vorkommnisse zu verhindern.

The incident highlights the potential risks associated with upgradable code in decentralized finance (DeFi) protocols. Such protocols grant those with the appropriate permissions the ability to modify the governing rules at any time, often without prior notice.

Der Vorfall verdeutlicht die potenziellen Risiken, die mit aktualisierbarem Code in dezentralen Finanzprotokollen (DeFi) verbunden sind. Solche Protokolle geben denjenigen mit den entsprechenden Berechtigungen die Möglichkeit, die geltenden Regeln jederzeit und oft ohne vorherige Ankündigung zu ändern.

Not all DeFi protocols incorporate upgradable code. Prominent examples such as Uniswap and Curve Finance employ immutable code, ensuring that once deployed on a blockchain, it cannot be retroactively altered.

Nicht alle DeFi-Protokolle enthalten aktualisierbaren Code. Prominente Beispiele wie Uniswap und Curve Finance verwenden unveränderlichen Code, der sicherstellt, dass er nach der Bereitstellung auf einer Blockchain nicht rückwirkend geändert werden kann.

"Designing a lending protocol that allows an externally owned account to arbitrarily adjust the liquidation threshold without a timelock is not only poor design but also irresponsible," commented Kydo, a researcher at restaking protocol EigenLayer, on the X platform.

„Das Entwerfen eines Kreditprotokolls, das es einem externen Konto ermöglicht, die Liquidationsschwelle ohne Zeitsperre willkürlich anzupassen, ist nicht nur schlechtes Design, sondern auch unverantwortlich“, kommentierte Kydo, Forscher beim Restaking-Protokoll EigenLayer, auf der X-Plattform.

The liquidations and subsequent withdrawals from concerned users have significantly reduced Pac Finance's total value locked (TVL) by over 50%.

Die Liquidationen und anschließenden Abhebungen betroffener Benutzer haben den Total Value Locked (TVL) von Pac Finance deutlich um über 50 % reduziert.

Pac Finance has yet to provide an official response to requests for comment.

Pac Finance hat noch keine offizielle Antwort auf Anfragen nach Kommentaren gegeben.

'Fundamental Problem' with Forks

„Grundlegendes Problem“ mit Forks

Pac Finance is a "fork" of Aave, the largest lending protocol in DeFi with deposits exceeding $11.2 billion. Forks involve developer teams leveraging the open-source code of existing DeFi protocols to launch similar protocols, often on different blockchains or with minor variations.

Pac Finance ist ein „Fork“ von Aave, dem größten Kreditprotokoll in DeFi mit Einlagen von über 11,2 Milliarden US-Dollar. Bei Forks nutzen Entwicklerteams den Open-Source-Code vorhandener DeFi-Protokolle, um ähnliche Protokolle zu starten, oft auf unterschiedlichen Blockchains oder mit geringfügigen Abweichungen.

Stani Kulechov, founder and CEO of Avara, the company behind Aave, attributed the incident to Pac Finance developers' insufficient understanding of the codebase utilized to establish the protocol.

Stani Kulechov, Gründer und CEO von Avara, dem Unternehmen hinter Aave, führte den Vorfall auf das unzureichende Verständnis der Pac-Finance-Entwickler über die Codebasis zurück, die zur Erstellung des Protokolls verwendet wurde.

"The fundamental issue with forking code is the absence of in-depth knowledge of the software and its parameters," Kulechov stated on the X platform.

„Das grundlegende Problem beim Forking von Code ist das Fehlen tiefgreifender Kenntnisse der Software und ihrer Parameter“, erklärte Kulechov auf der X-Plattform.

Pac Finance is not the sole instance of forks causing difficulties in DeFi. Multiple forks of the Compound lending protocol have fallen victim to hacks due to code vulnerabilities, resulting in millions of dollars in losses. Onyx protocol, which suffered a $2.1 million exploit in November, is a recent example of this issue.

Pac Finance ist nicht der einzige Fall, in dem Forks Schwierigkeiten bei DeFi verursachen. Mehrere Forks des Compound-Lending-Protokolls wurden aufgrund von Code-Schwachstellen Opfer von Hacks, was zu Verlusten in Millionenhöhe führte. Ein aktuelles Beispiel für dieses Problem ist das Onyx-Protokoll, das im November Opfer eines Exploits in Höhe von 2,1 Millionen US-Dollar wurde.

Despite the vulnerabilities being addressed and resolved in Compound, those who forked the protocol's code remained unaware of them.

Obwohl die Schwachstellen in Compound behoben und behoben wurden, waren sich diejenigen, die den Code des Protokolls geforkt haben, nichts davon bewusst.