コードの変更により Pac Finance ユーザーに多大な損失が発生

Aave for Pac Finance のコード変更により、木曜日にはユーザーに 2,600 万ドルの損失が発生しました。この変更は、担保清算の基準値を下げるもので、プロトコルの管理ウォレットにアクセスできる誰かによって警告なしに行われました。この事件は、権限を持つ者がいつでもプロトコルのルールを変更できるため、DeFiプロトコルのアップグレード可能なコードのリスクを浮き彫りにした。

Code Alteration Triggers Substantial Losses for Pac Finance Users

コード改ざんにより Pac Finance ユーザーに多大な損失が発生

An unforeseen code modification at Pac Finance, a derivative of the well-known lending platform Aave, has inflicted significant financial losses upon its users, amounting to approximately $26 million.

有名な融資プラットフォームである Aave から派生した Pac Finance での予期せぬコード変更により、ユーザーは約 2,600 万ドルに達する重大な経済的損失を被りました。

The incident, which occurred on April 11th at approximately 1:00 AM London time, involved an individual with access to Pac Finance's administrative wallet initiating an update to the protocol's code. This modification resulted in a reduction of the threshold at which the protocol liquidates users' collateral.

このインシデントはロンドン時間で4月11日午前1時頃発生し、Pac Financeの管理ウォレットにアクセスできる個人がプロトコルのコードの更新を開始するというものでした。この修正により、プロトコルがユーザーの担保を清算するしきい値が引き下げられました。

Within moments of the alteration, over a dozen traders utilizing Pac Finance's "leverage farming" strategy for Renzo's ezETH token faced the liquidation of their collateral, leading to substantial losses totaling $26 million.

改ざんの直後、レンゾ氏のezETHトークンを求めてパック・ファイナンスの「レバレッジ・ファーミング」戦略を利用していた十数人のトレーダーが担保の清算に直面し、総額2600万ドルに上る大幅な損失につながった。

Pac Finance, in a statement released on its X platform, attributed the incident to an "unexpected alteration of the liquidation threshold without prior notification to our team." The protocol pledged to implement a governance contract, timelock, and forum for all future upgrades to prevent similar occurrences.

パック・ファイナンスは、Xプラットフォーム上で発表した声明の中で、この事件は「当社チームへの事前通知なしの清算基準額の予期せぬ変更」によるものだと述べた。このプロトコルは、同様の事態を防ぐために、将来のすべてのアップグレードに対してガバナンス契約、タイムロック、フォーラムを実装することを約束しました。

The incident highlights the potential risks associated with upgradable code in decentralized finance (DeFi) protocols. Such protocols grant those with the appropriate permissions the ability to modify the governing rules at any time, often without prior notice.

この事件は、分散型金融（DeFi）プロトコルのアップグレード可能なコードに関連する潜在的なリスクを浮き彫りにしました。このようなプロトコルでは、適切な権限を持つユーザーがいつでも、多くの場合事前通知なしに管理ルールを変更できるようになります。

Not all DeFi protocols incorporate upgradable code. Prominent examples such as Uniswap and Curve Finance employ immutable code, ensuring that once deployed on a blockchain, it cannot be retroactively altered.

すべての DeFi プロトコルにアップグレード可能なコードが組み込まれているわけではありません。 Uniswap や Curve Finance などの著名な例では、不変のコードが採用されており、一度ブロックチェーンにデプロイされると、遡って変更することができなくなります。

"Designing a lending protocol that allows an externally owned account to arbitrarily adjust the liquidation threshold without a timelock is not only poor design but also irresponsible," commented Kydo, a researcher at restaking protocol EigenLayer, on the X platform.

「外部所有の口座がタイムロックなしで清算しきい値を任意に調整できる融資プロトコルの設計は、設計が不十分であるだけでなく、無責任でもある」と、Xプラットフォーム上で再ステークプロトコルEigenLayerの研究者であるKydo氏はコメントした。

The liquidations and subsequent withdrawals from concerned users have significantly reduced Pac Finance's total value locked (TVL) by over 50%.

清算とその後の関係ユーザーからの引き出しにより、Pac Finance のロックされた総額 (TVL) は 50% 以上大幅に減少しました。

Pac Finance has yet to provide an official response to requests for comment.

パック・ファイナンスはコメント要請に対してまだ正式な回答を出していない。

'Fundamental Problem' with Forks

フォークの「根本的な問題」

Pac Finance is a "fork" of Aave, the largest lending protocol in DeFi with deposits exceeding $11.2 billion. Forks involve developer teams leveraging the open-source code of existing DeFi protocols to launch similar protocols, often on different blockchains or with minor variations.

Pac Finance は、預金額が 112 億ドルを超える DeFi 最大の融資プロトコルである Aave の「フォーク」です。フォークには、開発者チームが既存の DeFi プロトコルのオープンソース コードを活用して、多くの場合、異なるブロックチェーン上で、または若干のバリエーションを加えて同様のプロトコルを起動することが含まれます。

Stani Kulechov, founder and CEO of Avara, the company behind Aave, attributed the incident to Pac Finance developers' insufficient understanding of the codebase utilized to establish the protocol.

Aave の背後にある会社、Avara の創設者兼 CEO である Stani Kulechov 氏は、この事件は Pac Finance の開発者がプロ​​トコルを確立するために使用されたコードベースについて十分に理解していなかったことが原因であると考えました。

"The fundamental issue with forking code is the absence of in-depth knowledge of the software and its parameters," Kulechov stated on the X platform.

「コードのフォークに関する根本的な問題は、ソフトウェアとそのパラメータに関する深い知識が欠如していることです」と Kulechov 氏は X プラットフォームについて述べました。

Pac Finance is not the sole instance of forks causing difficulties in DeFi. Multiple forks of the Compound lending protocol have fallen victim to hacks due to code vulnerabilities, resulting in millions of dollars in losses. Onyx protocol, which suffered a $2.1 million exploit in November, is a recent example of this issue.

DeFiで困難を引き起こしたフォークの唯一の例はパック・ファイナンスではない。複合融資プロトコルの複数のフォークがコードの脆弱性によるハッキングの被害に遭い、数百万ドルの損失が発生しました。 11 月に 210 万ドルの悪用被害を受けた Onyx プロトコルは、この問題の最近の例です。

Despite the vulnerabilities being addressed and resolved in Compound, those who forked the protocol's code remained unaware of them.

Compound では脆弱性が対処され解決されているにもかかわらず、プロトコルのコードをフォークした人々は脆弱性に気づいていませんでした。