US$ 26 milhões liquidados em seis segundos enquanto Pac Finance muda inesperadamente de parâmetro – desencadeado

A equipe da Pac Finance disse que está em contato com os usuários afetados no desenvolvimento de um plano para mitigar seus problemas, depois que a carteira do desenvolvedor implementou uma mudança de parâmetro sem aviso prévio que desencadeou liquidações no valor de US$ 26 milhões.

Pac Finance, um protocolo de empréstimo criptográfico construído na rede Blast, alterou inesperadamente a relação empréstimo-valor (LTV) e os parâmetros de liquidação, levando a liquidações em cascata em questão de seis segundos.

O incidente foi marcado on X por Will Sheehan, fundador da empresa de dados blockchain Parsec, que compartilhou dados sobre as liquidações de US$ 26 milhões do token de piquetagem líquida ezETH, observando que um usuário em particular perdeu quase US$ 24 milhões.

De acordo com a análise do desenvolvedor do EigenLabs “0xkydo”, uma carteira de endereço de propriedade externa (EOA), presumivelmente controlada pela Pac Finance, atualizou o limite de liquidação sem qualquer aviso prévio e não incluiu um timelock. 

Deveríamos estar gratos pelo incidente ter sido limitado a apenas uma liquidação de 26 milhões 🙏

Por favor, protocolos LRT, desencorajem seus usuários de participar desses protocolos⛔️

Então o que aconteceu?

US$ 26 milhões foram liquidados em @pac_finance , um protocolo de empréstimo em explosão.

Uma carteira EOA (0xae),… https://t.co/76v0tekNmr

-kydo.eth/acc 🦇🔊 (@0xkydo) 11 de abril de 2024

“Projetar um protocolo de empréstimo que permita que um EOA altere arbitrariamente o limite de liquidação sem um bloqueio de tempo não é apenas um projeto pobre; é irresponsável”, disse 0xkydo.

A equipe Pac Finance respondeu a Sheehan, afirmando que estavam cientes do problema e estavam em contato com os usuários impactados para desenvolver um plano para mitigá-lo.

“Em nosso esforço para ajustar o LTV, contratamos um engenheiro de contrato inteligente para fazer as alterações necessárias. No entanto, descobriu-se que o limite de liquidação foi alterado inesperadamente sem notificação prévia à nossa equipe, levando ao problema atual”, disseram.

A equipe disse que, daqui para frente, implementariam um contrato de governança ou timelock e fórum para atualizações futuras, a fim de garantir que as discussões sejam planejadas com antecedência.