ชำระบัญชี 26 ล้านดอลลาร์ในหกวินาทีเนื่องจาก Pac Finance เปลี่ยนแปลงพารามิเตอร์โดยไม่คาดคิด - ไม่ถูกผูกมัด

ทีม Pac Finance กล่าวว่ากำลังติดต่อกับผู้ใช้ที่ได้รับผลกระทบในการพัฒนาแผนเพื่อบรรเทาปัญหาของพวกเขา หลังจากที่กระเป๋าสตางค์ของนักพัฒนาดำเนินการเปลี่ยนแปลงพารามิเตอร์โดยไม่มีการเตือนล่วงหน้า ซึ่งทำให้เกิดการชำระบัญชีมูลค่า 26 ล้านดอลลาร์

Pac Finance ซึ่งเป็นโปรโตคอลการให้ยืม crypto ที่สร้างขึ้นบนเครือข่าย Blast ได้เปลี่ยนแปลงอัตราส่วนสินเชื่อต่อมูลค่า (LTV) และพารามิเตอร์การชำระบัญชีโดยไม่คาดคิด ซึ่งนำไปสู่การชำระบัญชีแบบเรียงซ้อนในเวลาเพียงหกวินาที

เหตุการณ์คือ ถูกตั้งค่าสถานะ บน X โดย Will Sheehan ผู้ก่อตั้งบริษัทข้อมูลบล็อคเชน Parsec ซึ่งแบ่งปันข้อมูลเกี่ยวกับการชำระบัญชีโทเค็น ezETH ที่เป็นของเหลวมูลค่า 26 ล้านดอลลาร์ โดยสังเกตว่าผู้ใช้รายหนึ่งสูญเสียเงินไปเกือบ 24 ล้านดอลลาร์

ตามการวิเคราะห์จากนักพัฒนา EigenLabs “0xkydo” กระเป๋าเงินที่อยู่ภายนอก (EOA) ซึ่งสันนิษฐานว่าควบคุมโดย Pac Finance ได้อัปเดตเกณฑ์การชำระบัญชีโดยไม่มีการเตือนล่วงหน้า และไม่มีการล็อคเวลา 

เราควรจะรู้สึกขอบคุณที่เหตุการณ์นี้จำกัดอยู่เพียงการชำระบัญชี 26m เท่านั้น 🙏

โปรดใช้โปรโตคอล LRT กีดกันผู้ใช้ของคุณจากการเข้าร่วมในโปรโตคอลเหล่านี้ ⁉️

แล้วเกิดอะไรขึ้น?

ชำระบัญชี 26 ล้านเหรียญสหรัฐแล้ว @pac_finance โปรโตคอลการให้ยืมเมื่อระเบิด

กระเป๋าเงิน EOA (0xae)... https://t.co/76v0tekNmr

— kydo.eth/acc 🦇🔊 (@0xkydo) April 11, 2024

“การออกแบบโปรโตคอลการให้ยืมที่ช่วยให้ EOA เปลี่ยนแปลงเกณฑ์การชำระบัญชีโดยพลการโดยไม่ต้องมีการล็อคเวลาไม่ได้เป็นเพียงการออกแบบที่ไม่ดีเท่านั้น มันไม่รับผิดชอบ” 0xkydo กล่าว

ทีมงาน Pac Finance ตอบกลับชีฮานโดยกล่าวว่าพวกเขาทราบถึงปัญหาแล้วและได้ติดต่อกับผู้ใช้ที่ได้รับผลกระทบเพื่อจัดทำแผนเพื่อบรรเทาปัญหาดังกล่าว

“ในความพยายามของเราในการปรับ LTV เราได้มอบหมายให้วิศวกรสัญญาอัจฉริยะทำการเปลี่ยนแปลงที่จำเป็น อย่างไรก็ตาม พบว่าเกณฑ์การชำระบัญชีมีการเปลี่ยนแปลงโดยไม่คาดคิดโดยไม่แจ้งให้ทีมงานของเราทราบล่วงหน้า ซึ่งนำไปสู่ปัญหาปัจจุบัน” พวกเขากล่าว

ทีมงานกล่าวว่าในอนาคตพวกเขาจะใช้สัญญาการกำกับดูแลหรือการล็อคเวลาและฟอรัมสำหรับการอัพเกรดในอนาคตเพื่อให้แน่ใจว่ามีการวางแผนการอภิปรายไว้ล่วงหน้า