Blast 生態借貸協議 Pac Finance 在 11 日因開發者錢包突然更改參數,導致用戶無預警遭受 2400 萬美元的清算,引發社群怒火, Pac Finance 官方今日發推致歉,表示正與受害用戶積極尋求解決方案,未來將避免類似問題重演。
(前情提要:Blast優勝項目「Munchables」遭駭!損失6,250萬鎂,分析師:北韓駭客潛入團隊…)
(背景補充:教學》Blast啟動「超級加倍」刺激用戶積分,如何大撈一筆?)
Blast 生態借貸協議 Pac Finance 允許用戶者存入資金、並借出資金,來賺取利息。為確保還款,該應用設置借款人只能借出抵押品一定百分比價值的貸款,該百分比稱為貸款價值比(LTV),可由開發團隊更改,但通常只會在發布公告後實施。
不過據 Cointelegraph 報導,Blast 鏈上數據顯示一個開發者錢包在 11 日凌晨調用了 Pac Finance 的 PoolConfigurator-Proxy 合約上的一個函數,將 Renzo Restaked Ether (ezETH)的 LTV 設置更改為 60%。
智慧合約開發者 Roffet.eth 指出,參數更改導致大量 ezETH 槓桿交易被清算,因為這些借款人突然違反了協議的抵押規則,他大肆批評無預警擅自更改參數的行為,甚至導致一名槓桿流動性挖礦巨鯨被清算。
Parsec Finance 創辦人 Will Sheehan 也抨擊,此參數更改似乎是在沒有任何警告的情況下發生,他估計,由於此次參數更改,借款人損失了約 2400 萬美元的抵押品,因為他們的資產被自動清算、以償還貸款。
Pac Finance 官方回應
由於莫名遭受清算,Pac Finance 用戶紛紛湧入官方 Discord 伺服器投訴,要求官方給出回應,而針對改參數爭議,Pac Finance 官方終於在今早發推回應:
已注意此問題,並正與受影響用戶聯絡,積極制定解決方案。
在努力調整貸款價值比(LTV)的過程中,我們指派一名智慧合約工程師進行必要的修改,但我們發現,清算門檻在未事先通知團隊的情況下被意外變更,導致當前的問題。
未來,我們將設立一個治理合約/時間鎖和論壇,以確保所有升級能提前討論。
Thank you for letting us know Will. We are aware of the issue and are in contact with the impacted users, actively developing a plan with them to mitigate the issue.
In our effort to adjust the LTV, we tasked a smart contract engineer to make the necessary changes. However, it…
— Pac Finance (@pac_finance) April 11, 2024