팩 파이낸스의 개발자 오류로 2,600만 달러의 사용자 자금이 청산되었습니다.

이더리움 레이어 2 솔루션 블래스트 네트워크에서 운영되는 대출 프로토콜이자 에이브의 파생상품인 팩 파이낸스는 최근 중대한 청산 이벤트에 직면했습니다. 플랫폼이 예기치 않게 사용자 포지션의 청산 기준을 낮추면서 대규모 청산이 발생한 것입니다.

Aave의 창립자인 스타니 쿨레초프는 소셜 미디어를 통해 이 문제에 주목하며 우려를 표명했습니다.

"Blast의 무작위 Aave 포크로 대출 대비 가치(LTV) 대신 청산 기준가(LT)가 낮아지면서 2600만 달러 상당의 불필요한 청산이 발생했습니다.

개발자 지갑은 팩 파이낸스 내 풀컨피규레이터-프록시 계약의 기능을 변경하여 렌조 리스테이크 이더(ezETH) 대출의 청산 임계값을 예기치 않게 조정했습니다. 이 변경은 사전 통지나 시간 제한 없이 이루어졌으며, 이로 인해 광범위한 청산이 발생했습니다. 대출 플랫폼에서 청산 임계값을 낮추면 대출자 안전 마진이 감소하여 청산이 확대될 수 있습니다.

쿨레초프는 포크 코드의 내재적 위험을 강조하며 소프트웨어와 매개변수에 대한 깊은 이해가 중요하다고 강조했습니다.

암호화폐 분석가 0xLoki는 단일 주소(0x...db3d)가 청산의 93%를 실행하여 약 244 ETH의 이익을 얻은 것을 관찰했습니다.

Pac Finance는 문제를 인정하고 피해 사용자들과 소통 중임을 확인했습니다. 플랫폼은 향후 업그레이드를 위한 관리 계약/타임락 및 포럼을 통해 커뮤니케이션을 강화하고 사전 계획된 논의를 목표로 피해자와 문제를 해결하기 위한 계획을 적극적으로 개발 중이라고 밝혔습니다.