CCT - Crypto Currency Tracker logo CCT - Crypto Currency Tracker logo
Forklog 2024-04-12 13:21:49

Форк Aave на Blast ошибочно ликвидировал позиции на $26 млн

Запущенный по образцу Aave лендинговый протокол Pac Finance на базе L2-решения Blast столкнулся с неожиданными ликвидациями позиций пользователей на $26 млн. Random Aave fork on Blast decreased Liquidation Threshold (LT) instead of Loan to Value (LTV) causing $26M worth of unnecessary liquidations.Fundamental problem with forking code is the lack of in-depth knowledge of the software and the parameters. https://t.co/eTNBlNBoqg— Stani^ (@StaniKulechov) April 12, 2024 «Непродуманный форк Aave на Blast снизил порог ликвидации (LT) вместо отношения суммы кредита к стоимости залога (LTV), что привело к неоправданному закрытию позиций на $26 млн. Фундаментальной проблемой использования кода является отсутствие фундаментальных знаний о ПО и его параметрах», — прокомментировал основатель и CEO Avara Стани Кулечов. Команда Pac Finance заявила, что знает о происшествии и «поддерживает контакт с затронутыми пользователями».  Thank you for letting us know Will. We are aware of the issue and are in contact with the impacted users, actively developing a plan with them to mitigate the issue.In our effort to adjust the LTV, we tasked a smart contract engineer to make the necessary changes. However, it…— Pac Finance (@pac_finance) April 11, 2024 «Пытаясь скорректировать LTV, мы поручили инженеру по смарт-контрактам внести необходимые изменения. Однако обнаружили, что без нашего ведома неожиданно был изменен порог ликвидации, что привело к текущей проблеме», — признали разработчики. По их словам, в дальнейшем они намерены внедрить контракт для управления лимитами и форум для обсуждения всех будущих обновлений, чтобы гарантировать их плановость. Криптоаналитик под ником 0xLoki обратил внимание , что 93% ликвидаций выполнены одним адресом, владелец которого получил прибыль в размере около 244 ETH (~$854 000). По его мнению, команде Pac Finance стоит выяснить, кто оказался бенефициаром. «Если ликвидатор и модификатор параметра связаны, то это мошенничество. Если нет — просто происшествие», — отметил он. Напомним, в марте эксплойт гейминговой Web3-платформы Munchables на Blast оказался крупнейшим инцидентом за месяц с ущербом в $97 млн. Хакер вернул все средства без всяких условий.

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения