שינוי פרמטר פתאומי של Pac Finance מעורר חיסול של 24 מיליון דולר

Pac Finance, אפליקציית הלוואות ב-Blast, דיווחה על כך שהמשתמשים שלה דיווחו על חיסול של 24 מיליון דולר ב-11 באפריל עקב שינוי פתאומי בפרמטרים על ידי ארנק המפתחים.

חיסולים המוניים נפוצים עבור סוחרים ממונפים אשר לווים קריפטו, אך לעתים קרובות הם מתרחשים עקב תנודות בשוק, לא שינויים בפרמטרים של פרוטוקול.

שינוי LTV של Pac Finance מוביל לפירוק

Pac Finance היא פלטפורמה שבה מחזיקי קריפטו יכולים להרוויח ריבית על ידי השאלת נכסיהם. האפליקציה מיישמת יחס הלוואה לערך (LTV), שמגביל את הלווים להלוואות השקולות לאחוז מסוים מהביטחונות שלהם כדי להבטיח החזר. בדרך כלל, צוות הפיתוח מכריז מראש על שינויים ב-LTV.

עם זאת, ב-11 באפריל בשעה 1:06 UTC, לפי הבלוקצ'יין של רשת Blast נתונים, ארנק מפתח שינה את ה-LTV עבור Renzo Restaked Ether (ezETH) ל-60% ללא הודעה מוקדמת. ההתאמה הפתאומית בפרמטרי LTV עוררה חששות בקהילה בעקבות חיסול של 24 מיליון דולר שניות ספורות לאחר העדכון.

המפתח kydo.eth מ-EigenLabs הביא תחילה אור למידע, מה שגרם למשתמשי Pac Finance להשמיע את תלונותיהם ולדרוש הסברים בשרת הדיסקורד הרשמי של הפרוטוקול.

עלינו להיות אסירי תודה על כך שהתקרית הוגבלה לחיסולה של 26 מ' בלבד 🙏

אנא, פרוטוקולי LRT, הימנע מהמשתמשים שלך להשתתף בפרוטוקולים אלה⛔️

אז מה קרה?

26 מיליון דולר חוסלו על @pac_finance , פרוטוקול הלוואות בנושא פיצוץ.

ארנק EOA (0xae),... https://t.co/76v0tekNmr

— kydo.eth/acc 🦇🔊 (@0xkydo) אפריל 11, 2024

בתגובה, מנחה הדיסקורד של הצוות, Bountydreams, הצהיר שהם מנסים ליצור קשר עם הצוות לבירור. עם זאת, לא התקבלה תגובה לכתיבת שורות אלה.

שינוי פרוטוקול מעורר דאגות בנוגע לבעיות אבטחה

לדברי מפתחת החוזים החכמים Roffet.eth, שינוי הפרמטר הוביל לחיסול של ezETH רבים הממנפים חקלאים מכיוון שהם הפרו כעת את כללי הבטחונות של הפרוטוקול. רופט מבוקר השינוי כ"שרירותי", כפי שהתרחש לכאורה ללא אזהרה.

מייסד Parsec Finance, וויל שיהאן, גינה גם הוא את השינוי וציין שהוא קרה ללא אזהרה. שיהאן העריך כי ללווים נגרמו הפסדים של כ-24 מיליון דולר בטחונות, מכיוון שנכסיהם נמכרו אוטומטית כדי להסדיר את הלוואותיהם עקב שינוי הפרוטוקול.

סף הפירוק עודכן, לכאורה ללא אזהרה כדי להפעיל את הפירוקים הללו, 2 בלוקים מאוחר יותר 24 מיליון דולר חוסלו, ח/ת ל @roffett_eth https://t.co/KLXv5o1Jk9 pic.twitter.com/QXzlFpwKrR

- וויל שיהאן (@wilburforce_) אפריל 11, 2024

התקרית בפיצוץ מוסיפה לסדרה של סוגיות אבטחה בתוך הפלטפורמה. בתחילת מרץ, הסכם ההלוואות של Blast Orbit Lending נתקל בביקורת מצד מובילי דעות מרכזיים (KOLs) על אי התאמה בסף הפירוק שלו. למרות שההסכם קבע רף פירוק של 83%, נמסר כי בוצע פירוק בשיעור של 80%. עם זאת, הפרויקט פיצה מאוחר יותר את המשתמשים המושפעים.

בנוסף, הפרויקט האקולוגי של Blast Munchables סבל התקפה לאחרונה, שהובילה לחשדות לבעיה בחוזה הנעילה וכתוצאה מכך לגניבה של 17,400 ETH (בשווי של כ-62.3 מיליון דולר). SomaXBT חשף כי Munchables העסיקה בעבר צוות אבטחה לא ידוע, EntersoftTeam, כדי להוציא דוח ביקורת כדי להפחית את עמלות הביקורת.