Pac Finance用户误遭清算,Blast的「工厂项目」问题频出引担忧
Pac Finance是一款借贷应用,因开发者私自更改贷款价值比而导致2400万美元清算。该应用允许加密货币持有者存入资金并赚取利息,但未公告的更改导致用户遭受损失。此前,Blast生态内的其他项目也出现过安全问题,如Orbit Lending和Munchables。在加密世界,保证用户资金安全是一个好项目的必要条件。
原文作者:shushu
原文来源:blockbeats
4 月 12 日,Blast 上的借贷应用 Pac Finance 用户称在 4 月 11 日因为开发者钱包突然更改参数而遭受了 2400 万美元的清算。
Pac Finance 允许加密货币持有者存入资金并通过借贷资本来赚取利息,为了确保还款,仅允许借款人借出相当于抵押品价值的一定百分比的贷款。这个百分比称为「贷款价值比」(LTV)。据 Blast 网络的区块链数据,Pac Finance 开发者钱包于 4 月 11 日 UTC 时间凌晨 1:06 在其 PoolConfigurator-Proxy 合约上调用了一个函数,将 ezETH 的 LTV 设定为 60%。
LTV 可以由开发团队更改,但通常只在公告后才会执行。不过这次参数更改 Pac Finance 并没有在官方渠道发布公告,因此导致平台用户遭遇清算。
清算事件发酵后,Pac Finance 团队成员在社区澄清并非是没有发布公告,而是在向他人进行回复时宣布了这一决定。并称团队此前向负责合约的工程师交代需要修改 LTV 的任务,但是工程师在没有跟团队沟通的情况下擅自修改了 liquidity threshold 导致了这次问题,「我们在跟 pacman 和 zachxbt 等几位安全审计专家一起调查 同时在联系收到影响的几位用户」。
Pac Finance 是 Blast 上第一个混合借贷协议,同时具有点对点贷款和点对池贷款功能。此前,因为空投预期而成为热门交互协议。此次无故清算事件发生后,社区也想起了该创始团队之前的项目,同样上演了一场 Drama 事件。
去年 5 月,NFT 借贷协议 ParaSpace 上演了一场内斗戏码,多位 KOL 发文预警 ParaSpace 团队内部出现矛盾,并建议用户尽快撤资,此事在社区内速发酵,大量用户出于恐慌纷纷顶着高额 gas 从 ParaSpace 内撤出资金。在这场风波中,ParaSpace 创始团队的「项目控制权」和「团队信任」都受到一定质疑,尽管随后确保了用户资金安全,但在市场舆论层面受到较大影响。此后 ParaSpace 宣布同 Parallel Finance 进行合并和品牌重塑,以创建 ParaX。
关于【Pac Finance用户误遭清算,Blast的「工厂项目」问题频出引担忧】的延伸阅读
长推:复盘精彩刺激的 $RCH 大战
昨晚,$RCH与BTW进行了精彩的大战,项目方上线了产品并给LP添加了700ETH,但被聪明钱抢跑。随后,神盘出现,币价从0.2上涨到1u。项目方背景强大,有大机构背书,链上交易活跃。Sofa.org推出了两个产品,Earn和Surge,用户可以利用期权策略进行理财和预测未来走势。产品实力强大,能力超过web3团队。
长推:$RCH 能不能到20亿?无预留、无权限、燃烧通缩、上所才是起点
$RCH是新兴项目,初始加入池子的ETH价值300万,现市值7000万。若跌回1块,市值为2000万,上限无法预测。项目方烧了750ETH,加其他支出,合计400万。预计市值达15M,产品和资方有潜力,交易量高,无VC抛压和项目方币。预计上市后,市值5亿-40亿。
回到此次 Pac Finance 事件,其并不是 Blast 上第一个出现资金安全问题的项目。Blast 作为去年年底横空出世的 Layer2,在空投预期以及 TVL 爆炸式增长的渲染下,其上产生了很多早期原生项目,但与此同时也产生了很多问题。
3 月初,Blast 借贷协议 Orbit Lending 也被 KOL 指控清算阈值存在问题,协议写明 83% 为清算阈值,但实际达到 80% 就会遭遇清算。不过该项目在随后对受损用户进行了赔付。
同期,Blast 生态项目 Munchables 称其遭到攻击,锁定合约疑似存在问题,导致 1.74 万枚 ETH(价值约 6230 万美元)被盗。SomaXBT 披露 Munchables 此前为节省审计费用,雇佣不知名安全团队 EntersoftTeam 出具审计报告。该团队的账号简介为「我们是一家屡获殊荣的应用程序安全公司,拥有经过认证的白帽黑客」,但平台仅百余名关注者。
后经 ZachXBT 分析,Munchables 团队雇佣的四个不同的开发人员可能都是同一个人。但在同一天,Munchables 攻击者却又退还了 1.7 万枚 ETH,令社区大为不解。
总而言之,在加密世界,安全始终是红线问题,无论获得多少融资,保证用户资金安全才是一个好项目的必行之义。
免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:shushu,如有侵权请联系删除。转载或引用请注明文章出处!
标签:ETH