DeFi 資訊安全

Blast借貸協議Pac Finance突改參數，用戶2,600萬美元遭清算

Jim
分享
Blast借貸協議Pac Finance突改參數，用戶2,600萬美元遭清算

繼此前遊戲平台 Munchables 差點被疑似北韓的開發者駭走 6,000 萬美元後，Blast 鏈上的借貸協議又出事故。

(疑北韓駭客長期潛伏團隊，Blast認證專案Munchables遭駭六千萬美元)

Blast 鏈上協議又出包

Eigen Labs 開發者 @0xkydo 於 12 日清晨推文指出，基於 Blast 的借貸協議 Pac Finance 清算了 2,600 萬美元。

廣告 - 內文未完請往下捲動

他提到一個 EOA 錢包 (推測由 Pac Finance 掌控)，在沒有任何官方公告、沒有合約時間鎖的情況下更新了清算閥值。

更新後僅 6 秒內 Pac Finance 上就有 2,600 萬美元的清算。

他認為「只有」2,600 萬美元算是很幸運了，並呼籲所有再質押協議要求用戶不要與 Pac Finance 有任何互動。

他抨擊道，任意更改清算閥值且未附時間鎖，不僅是設計不良，更是開發者不負責任的行為。

Pac Finance 官方：正積極應對中

Pac Finance 在沒有任何公告的情況下，將貸款價值比 (Loan To Value, LTV) 降低為 60%，導致大量以 ezETH 進行借貸的用戶遭到清算。

Pac Finance 官方回覆稱，正與受影響的用戶聯繫，並積極制定應對計劃以減輕影響。

其表示：

在調整貸款價值比 (LTV) 的過程中，我們指派了一位智能合約工程師進行必要的更新。然而我們發現清算閥值意外被更改，並且未通知團隊，導致憾事發生。

Pac Finance 對此將設置治理論壇，以確保未來更新能提前進行討論，但尚未透露相關的補償計劃。