La modification du code a causé de lourdes pertes aux utilisateurs de Pac Finance

Un changement de code chez Aave fork Pac Finance a entraîné jeudi des pertes de 26 millions de dollars pour les utilisateurs. Le changement, qui a réduit le seuil de liquidation des garanties, a été effectué sans avertissement par une personne ayant accès au portefeuille administrateur du protocole. L'incident met en évidence le risque de mise à niveau du code dans les protocoles DeFi, car les personnes autorisées peuvent modifier les règles du protocole à tout moment.

Code Alteration Triggers Substantial Losses for Pac Finance Users

La modification du code entraîne des pertes substantielles pour les utilisateurs de Pac Finance

An unforeseen code modification at Pac Finance, a derivative of the well-known lending platform Aave, has inflicted significant financial losses upon its users, amounting to approximately $26 million.

Une modification imprévue du code de Pac Finance, un dérivé de la célèbre plateforme de prêt Aave, a infligé à ses utilisateurs d'importantes pertes financières, s'élevant à environ 26 millions de dollars.

The incident, which occurred on April 11th at approximately 1:00 AM London time, involved an individual with access to Pac Finance's administrative wallet initiating an update to the protocol's code. This modification resulted in a reduction of the threshold at which the protocol liquidates users' collateral.

L'incident, survenu le 11 avril vers 1h00 du matin, heure de Londres, impliquait une personne ayant accès au portefeuille administratif de Pac Finance et initiant une mise à jour du code du protocole. Cette modification a entraîné une réduction du seuil à partir duquel le protocole liquide les garanties des utilisateurs.

Within moments of the alteration, over a dozen traders utilizing Pac Finance's "leverage farming" strategy for Renzo's ezETH token faced the liquidation of their collateral, leading to substantial losses totaling $26 million.

Quelques instants après la modification, plus d'une douzaine de traders utilisant la stratégie « d'exploitation à effet de levier » de Pac Finance pour le jeton ezETH de Renzo ont été confrontés à la liquidation de leur garantie, entraînant des pertes substantielles totalisant 26 millions de dollars.

Pac Finance, in a statement released on its X platform, attributed the incident to an "unexpected alteration of the liquidation threshold without prior notification to our team." The protocol pledged to implement a governance contract, timelock, and forum for all future upgrades to prevent similar occurrences.

Pac Finance, dans un communiqué publié sur sa plateforme X, a attribué l'incident à une "modification inattendue du seuil de liquidation sans notification préalable à notre équipe". Le protocole s'engage à mettre en œuvre un contrat de gouvernance, un calendrier et un forum pour toutes les mises à niveau futures afin d'éviter des événements similaires.

The incident highlights the potential risks associated with upgradable code in decentralized finance (DeFi) protocols. Such protocols grant those with the appropriate permissions the ability to modify the governing rules at any time, often without prior notice.

L'incident met en évidence les risques potentiels associés au code évolutif dans les protocoles de finance décentralisée (DeFi). De tels protocoles accordent à ceux qui disposent des autorisations appropriées la possibilité de modifier les règles applicables à tout moment, souvent sans préavis.

Not all DeFi protocols incorporate upgradable code. Prominent examples such as Uniswap and Curve Finance employ immutable code, ensuring that once deployed on a blockchain, it cannot be retroactively altered.

Tous les protocoles DeFi n'intègrent pas de code évolutif. Des exemples marquants tels que Uniswap et Curve Finance utilisent un code immuable, garantissant qu'une fois déployé sur une blockchain, il ne peut pas être modifié rétroactivement.

"Designing a lending protocol that allows an externally owned account to arbitrarily adjust the liquidation threshold without a timelock is not only poor design but also irresponsible," commented Kydo, a researcher at restaking protocol EigenLayer, on the X platform.

"Concevoir un protocole de prêt qui permet à un compte externe d'ajuster arbitrairement le seuil de liquidation sans délai est non seulement une mauvaise conception, mais aussi irresponsable", a commenté Kydo, chercheur au protocole de reprise EigenLayer, sur la plateforme X.

The liquidations and subsequent withdrawals from concerned users have significantly reduced Pac Finance's total value locked (TVL) by over 50%.

Les liquidations et les retraits ultérieurs des utilisateurs concernés ont considérablement réduit la valeur totale bloquée (TVL) de Pac Finance de plus de 50 %.

Pac Finance has yet to provide an official response to requests for comment.

Pac Finance n'a pas encore fourni de réponse officielle aux demandes de commentaires.

'Fundamental Problem' with Forks

« Problème fondamental » avec Forks

Pac Finance is a "fork" of Aave, the largest lending protocol in DeFi with deposits exceeding $11.2 billion. Forks involve developer teams leveraging the open-source code of existing DeFi protocols to launch similar protocols, often on different blockchains or with minor variations.

Pac Finance est un « fork » d'Aave, le plus grand protocole de prêt DeFi avec des dépôts dépassant 11,2 milliards de dollars. Forks implique des équipes de développeurs exploitant le code open source des protocoles DeFi existants pour lancer des protocoles similaires, souvent sur des blockchains différentes ou avec des variations mineures.

Stani Kulechov, founder and CEO of Avara, the company behind Aave, attributed the incident to Pac Finance developers' insufficient understanding of the codebase utilized to establish the protocol.

Stani Kulechov, fondateur et PDG d'Avara, la société derrière Aave, a attribué l'incident à la compréhension insuffisante des développeurs de Pac Finance de la base de code utilisée pour établir le protocole.

"The fundamental issue with forking code is the absence of in-depth knowledge of the software and its parameters," Kulechov stated on the X platform.

"Le problème fondamental du code fork est l'absence de connaissance approfondie du logiciel et de ses paramètres", a déclaré Kulechov sur la plateforme X.

Pac Finance is not the sole instance of forks causing difficulties in DeFi. Multiple forks of the Compound lending protocol have fallen victim to hacks due to code vulnerabilities, resulting in millions of dollars in losses. Onyx protocol, which suffered a $2.1 million exploit in November, is a recent example of this issue.

Pac Finance n'est pas le seul exemple de forks causant des difficultés dans DeFi. Plusieurs forks du protocole de prêt composé ont été victimes de piratages en raison de vulnérabilités de code, entraînant des millions de dollars de pertes. Le protocole Onyx, qui a subi un exploit de 2,1 millions de dollars en novembre, est un exemple récent de ce problème.

Despite the vulnerabilities being addressed and resolved in Compound, those who forked the protocol's code remained unaware of them.

Bien que les vulnérabilités aient été corrigées et corrigées dans Compound, ceux qui ont forgé le code du protocole n'en étaient pas conscients.