خطأ المطور في Pac Finance يؤدي إلى تصفية أموال المستخدمين بقيمة 26 مليون دولار

واجه Pac Finance، وهو بروتوكول إقراض يعمل على شبكة Blast لحل الطبقة الثانية من Ethereum ومشتق من Aave، حدث تصفية كبير مؤخرًا. قامت المنصة بشكل غير متوقع بتخفيض عتبة التصفية لمراكز المستخدمين، مما أدى إلى عمليات تصفية كبيرة.

لفت ستاني كوليتشوف، مؤسس Aave، الانتباه إلى هذه القضية على وسائل التواصل الاجتماعي، معربًا عن قلقه بشأن الوضع:

"أدى شوكة Aave العشوائية في Blast إلى خفض عتبة التصفية (LT) بدلاً من القرض إلى القيمة (LTV)، مما أدى إلى تصفية غير ضرورية بقيمة 26 مليون دولار."

أجرت محفظة المطورين تعديلاً غير متوقع على حد التصفية لقروض Renzo من الأثير (ezETH) عن طريق تغيير وظيفة في عقد PoolConfigurator-Proxy داخل Pac Finance. حدث هذا التغيير دون إشعار مسبق أو قفل زمني، مما أدى إلى عمليات تصفية واسعة النطاق. يمكن أن يؤدي خفض عتبة التصفية على منصة الإقراض إلى تصعيد عمليات التصفية بسبب انخفاض هوامش أمان المقترض.

سلط كوليشوف الضوء على المخاطر الكامنة في تشعب التعليمات البرمجية، مشددًا على أهمية الفهم العميق للبرامج والمعلمات.

لاحظ محلل العملات المشفرة 0xLoki أن عنوانًا واحدًا (0x...db3d) نفذ 93% من عمليات التصفية، مستفيدًا من ما يقرب من 244 إيثريوم من الحدث.

أقرت Pac Finance بالمشكلة وأكدت للمستخدمين المتأثرين أنهم على اتصال. وذكرت المنصة أنها تطورت بشكل نشط لخطة لمعالجة هذه المسألة مع الضحايا، بهدف تعزيز التواصل والمناقشات المخطط لها مسبقًا من خلال اتفاقية الإدارة/القفل الزمني ومنتدى للترقيات المستقبلية.