Blast生态协议又出事了。4月11日晚间,有用户发现借贷协议Pac Finance上出现了大量ezETH清算,涉及金额达2400 万美元。官方回应称,系一位智能合约工程师的操作导致Pac Finance发行清算阈值在没有事先通知团队的情况下被意外更改。
目前社区内出现了许多用户抵制项目方的声音。官方简短解释了此次事件的发生过程,称仍在调查事件。而此前,Blast生态的Orbit Lending和Munchables项目最近也遇到清算阈值存在问题和攻击事件,也引得用户的进一步关注,社区呼吁Blast加强对协议的监督,或引入成熟的协议。
Pac Finance 是一款在 Blast 网络上运行的加密货币借贷应用程序,允许加密货币持有者存入资金并通过借贷资本赚取利息。为了确保还款,该应用程序只允许借款人提取相当于其抵押品百分比值的贷款。该百分比称为“贷款价值比”(LTV)。开发团队可以更改LTV,但这通常只能在发布公告后进行。
根据 Blast 网络的区块链数据,Pac Finance 的开发者钱包于 4 月 11 日凌晨 1:06 UTC 调用 Pac Finance 的 PoolConfigurator-Proxy 合约上的一个函数,将 Renzo Restaked Ether (ezETH) 的 LTV 设置为 60%。而这一更改毫无征兆,开发团队也并未发布任何官方公告。但随着参数的调整,造成了用户2400万美元被清算。
4月12日,Pac Finance在X平台回复一条推文时表示,已意识到参数修改导致清算问题,并正在与受影响的用户联系,积极与他们一起制定计划以缓解此问题。官方还解释到,为了调整 LTV,委托了一位智能合约工程师进行了必要的更改。然而,Pac Finance发行清算阈值在没有事先通知团队的情况下被意外更改,导致了目前的问题。 未来,Pac Finance将为所有未来的升级建立治理合约/时间锁和论坛,以确保提前计划讨论。
官方的解释引起了社区内的强烈反应,有用户在Twitter和Discord社群声讨团队,但未收到更多的回应。
用户@ChiHoiX强烈建议所有人暂时退出Pac Finance,并解释了修改爆仓线可能的危险情况。“1、ezeth当时在pac里有10000个ezeth做循环贷。2、ezeth在Juice Finance里面的ezeth vault里面有42000个eth被借出做杠杆挖矿。3、改10%爆仓线的瞬间就产生2千万美金的清算卖盘。4、清算者当时就轻易获取了几十万刀的利润。5、幸好ezeth/eth的池子有2亿美金的存款,只要存款少一点点,pac的所有ezeth存款将会因价格插针被连环清算而清空。6、届时,价格将会再往下被砸一点,价格将会超出ezeth/eth v3的主力做市区,ezeth价格将直接接近归零。7、Juice的ezeth vault里面42000个eth杠杆池子也会被连环清算。8、清算者和预先埋伏抄底的科学家将可以轻松赚取几千万刀的利润。”他还补充到,“Pac的总存款有3.5亿美金,如果其他池子被暗改参数的话,整个blast生态的所有借贷及杠杆产品因流动性不足将会被连环清算。”
“为啥一个工程师可以在无通知无审核情况下,不经管理团队知悉就能在生产环境如此轻松地改变一个如此重要的参数?!”这一发问直指Pac团队内控的不足。
随后Juice官方立刻回复表示,“Juice vault 不受任何影响。即使你向池中出售 5000 万 ezETH,它也会将 ezETH 转换为 wETH,但这不会导致我们的 v3 被清算。”
还有从业者爆出Pac协议的不足,@0x_Abdul发推文质疑道:“一个 DeFi 协议如何在没有时间锁定的情况下获得 2 亿美元以上的存款?”DeFi协议中常用的时间锁可以将智能合约的某些功能锁定一段时间,大大减少项目方 rug pull 和黑客攻击的机会,增加安全性。
截至4月12日下午1时,根据DefiLlama数据,Pac Finance目前TVL约为2.12亿美元,位居Blast协议TVL排名第5名,TVL单日下降12.80%。
Pac的内部管理不足,似乎是其开发团队的“老毛病”了。一位加密用户表示,“我认为Pac Finance最大的问题恰恰是团队ParallelFi,Parallel就是以前的 ParaSpace,之后也改名过Parax,直到现在统一回了Parallel这个品牌。ParaSpace时代出过黑客攻击问题,虽然后续处理了,但是之后出现了团队内讧。”
公开资料显示,Pac Finance成立于2024年, 由 Parallel Network (@ParallelFi)团队孵化,团队此前从红杉资本 (美国)、Polychain Capital、Blockchain Capital、Coinbase Ventures 等一线机构共计融了 3000 万美金。今年3月,Pac Finance宣布完成新一轮融资,Manifold、DeGods开发团队@XDeGods等参投,具体金额暂未披露。
2023年 5 月,NFT 借贷协议 ParaSpace疑似上演内斗,有传言称,用户资金被挪用,创始人夺权,此事在社区内速发酵,大量用户出于恐慌纷纷顶着高额gas从 ParaSpace内撤出资金。虽然事情最终解决,但一系列drama剧情,打击了用户对项目的信任度。此后 ParaSpace 宣布同 Parallel Finance 进行合并进行品牌重塑,创建 ParaX。
再看Blast生态,Pac之前也接连不断有项目出事。今年3月初,Blast 借贷协议 Orbit Lending被用户指控清算阈值存在问题。同月,3月27日凌晨,Blast 生态项目 Munchables 在 X 平台发文表示其遭到攻击,Munchables 锁定合约疑似存在问题,导致 1.74 万枚 ETH(价值约 6230 万美元)被盗。 尽管后来,Munchables 攻击者向某多签钱包0x4D2F退还了所有的 1.7 万枚 ETH,但此次事件还是为Blast生态带来负面影响。
虽然Blast作为开放的底层协议并不对其生态项目有监管权力,但一次次事件发生无疑会影响到社区的信任度,社区也呼吁,Blast生态应该引入更成熟的项目,而不是发币工厂们外包开发做的项目。
正加财富网内容推荐 | ||
OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
新手交易教程 | 平台提币指南 | 挖矿方法讲解 |