코드 수정으로 Pac Finance 사용자에게 큰 손실 발생

Aave 포크 Pac Finance의 코드 변경으로 인해 목요일 사용자는 2,600만 달러의 손실을 입었습니다. 담보 청산 임계값을 낮추는 변경은 프로토콜의 관리자 지갑에 접근할 수 있는 누군가에 의해 경고 없이 이루어졌습니다. 이 사건은 권한이 있는 사람들이 언제든지 프로토콜의 규칙을 변경할 수 있기 때문에 DeFi 프로토콜에서 업그레이드 가능한 코드의 위험을 강조합니다.

Code Alteration Triggers Substantial Losses for Pac Finance Users

코드 변경으로 인해 Pac Finance 사용자에게 상당한 손실 발생

An unforeseen code modification at Pac Finance, a derivative of the well-known lending platform Aave, has inflicted significant financial losses upon its users, amounting to approximately $26 million.

잘 알려진 대출 플랫폼 Aave의 파생물인 Pac Finance의 예상치 못한 코드 수정으로 인해 사용자에게 약 2,600만 달러에 달하는 상당한 재정적 손실이 발생했습니다.

The incident, which occurred on April 11th at approximately 1:00 AM London time, involved an individual with access to Pac Finance's administrative wallet initiating an update to the protocol's code. This modification resulted in a reduction of the threshold at which the protocol liquidates users' collateral.

런던 시간으로 4월 11일 오전 1시경에 발생한 이 사건은 Pac Finance의 관리 지갑에 접근할 수 있는 개인이 프로토콜 코드 업데이트를 시작하는 것과 관련이 있었습니다. 이 수정으로 인해 프로토콜이 사용자의 담보를 청산하는 임계값이 감소했습니다.

Within moments of the alteration, over a dozen traders utilizing Pac Finance's "leverage farming" strategy for Renzo's ezETH token faced the liquidation of their collateral, leading to substantial losses totaling $26 million.

변경이 발생한 순간, Renzo의 ezETH 토큰에 대해 Pac Finance의 "레버리지 농업" 전략을 활용하는 12명 이상의 거래자가 담보 청산에 직면하여 총 2,600만 달러에 달하는 상당한 손실을 입었습니다.

Pac Finance, in a statement released on its X platform, attributed the incident to an "unexpected alteration of the liquidation threshold without prior notification to our team." The protocol pledged to implement a governance contract, timelock, and forum for all future upgrades to prevent similar occurrences.

Pac Finance는 X 플랫폼에서 발표한 성명에서 이 사건이 "우리 팀에 사전 통지 없이 청산 기준점이 예기치 않게 변경된 것" 때문이라고 밝혔습니다. 프로토콜은 유사한 발생을 방지하기 위해 향후 모든 업그레이드에 대해 거버넌스 계약, 시간 잠금 및 포럼을 구현하겠다고 약속했습니다.

The incident highlights the potential risks associated with upgradable code in decentralized finance (DeFi) protocols. Such protocols grant those with the appropriate permissions the ability to modify the governing rules at any time, often without prior notice.

이 사건은 탈중앙화 금융(DeFi) 프로토콜의 업그레이드 가능한 코드와 관련된 잠재적 위험을 강조합니다. 이러한 프로토콜은 적절한 권한을 가진 사람들에게 사전 통지 없이 언제든지 관리 규칙을 수정할 수 있는 권한을 부여합니다.

Not all DeFi protocols incorporate upgradable code. Prominent examples such as Uniswap and Curve Finance employ immutable code, ensuring that once deployed on a blockchain, it cannot be retroactively altered.

모든 DeFi 프로토콜에 업그레이드 가능한 코드가 포함되어 있는 것은 아닙니다. Uniswap 및 Curve Finance와 같은 유명한 사례는 불변 코드를 사용하여 일단 블록체인에 배포되면 소급하여 변경할 수 없도록 보장합니다.

"Designing a lending protocol that allows an externally owned account to arbitrarily adjust the liquidation threshold without a timelock is not only poor design but also irresponsible," commented Kydo, a researcher at restaking protocol EigenLayer, on the X platform.

X 플랫폼에서 Restake 프로토콜 EigenLayer의 연구원인 Kydo는 "외부 소유 계정이 시간 잠금 없이 청산 임계값을 임의로 조정할 수 있도록 허용하는 대출 프로토콜을 설계하는 것은 잘못된 설계일 뿐만 아니라 무책임합니다"라고 말했습니다.

The liquidations and subsequent withdrawals from concerned users have significantly reduced Pac Finance's total value locked (TVL) by over 50%.

관련 사용자의 청산 및 후속 인출로 인해 Pac Finance의 TVL(잠금된 총 가치)이 50% 이상 크게 감소했습니다.

Pac Finance has yet to provide an official response to requests for comment.

Pac Finance는 아직 논평 요청에 대해 공식적인 답변을 제공하지 않았습니다.

'Fundamental Problem' with Forks

포크의 '근본적인 문제'

Pac Finance is a "fork" of Aave, the largest lending protocol in DeFi with deposits exceeding $11.2 billion. Forks involve developer teams leveraging the open-source code of existing DeFi protocols to launch similar protocols, often on different blockchains or with minor variations.

Pac Finance는 예금이 112억 달러를 초과하는 DeFi 최대 대출 프로토콜인 Aave의 "포크"입니다. 포크에는 기존 DeFi 프로토콜의 오픈 소스 코드를 활용하여 유사한 프로토콜을 출시하는 개발자 팀이 참여하며, 종종 다른 블록체인에서 또는 사소한 변형이 적용됩니다.

Stani Kulechov, founder and CEO of Avara, the company behind Aave, attributed the incident to Pac Finance developers' insufficient understanding of the codebase utilized to establish the protocol.

Aave의 배후 회사인 Avara의 설립자이자 CEO인 Stani Kulechov는 이 사건이 프로토콜을 구축하는 데 사용된 코드베이스에 대한 Pac Finance 개발자의 불충분한 이해 때문이라고 말했습니다.

"The fundamental issue with forking code is the absence of in-depth knowledge of the software and its parameters," Kulechov stated on the X platform.

Kulechov는 X 플랫폼에 대해 "코드 포크의 근본적인 문제는 소프트웨어와 해당 매개변수에 대한 심층적인 지식이 없다는 것입니다."라고 말했습니다.

Pac Finance is not the sole instance of forks causing difficulties in DeFi. Multiple forks of the Compound lending protocol have fallen victim to hacks due to code vulnerabilities, resulting in millions of dollars in losses. Onyx protocol, which suffered a $2.1 million exploit in November, is a recent example of this issue.

Pac Finance는 DeFi에서 문제를 일으키는 포크의 유일한 사례가 아닙니다. 코드 취약점으로 인해 컴파운드 대출 프로토콜의 여러 포크가 해킹의 희생양이 되어 수백만 달러의 손실이 발생했습니다. 11월에 210만 달러의 악용을 겪은 Onyx 프로토콜이 이 문제의 최근 사례입니다.

Despite the vulnerabilities being addressed and resolved in Compound, those who forked the protocol's code remained unaware of them.

컴파운드에서 취약점이 해결되고 있음에도 불구하고 프로토콜 코드를 포크한 사람들은 이를 인식하지 못했습니다.