Pac Finance, платформа криптокредитования на Ethereum L2 Blast, допустила дорогостоящую ошибку во время обновления параметров рынка ezETH вчера.
Результатом стали ликвидации на сумму $26 млн, обнаруженные основателем Parsec Уиллом Шихэном, затронувшие как минимум десятки адресов, хотя самый пострадавший пользователь потерял самую значительную сумму – $24 млн.
Отвечая Шихэну, команда Pac Finance пояснила, что кровавая баня была вызвана человеческой ошибкой; вместо того, чтобы изменить коэффициент займа к стоимости (LTV), как планировалось, порог ликвидации был изменен “неожиданно” и “без предварительного уведомления нашей команды”.
Однако объяснение команды лишь вызвало больше вопросов. Например, утверждая, что адрес, который внес изменения, не уведомил команду, это подразумевает, что третье лицо может вносить изменения в ключевые параметры.
Некоторые задавались вопросом, почему нечлены команды могли вносить такие важные изменения, поскольку остается неясным, почему Pac Finance не использовала мультиподписной кошелек или временную блокировку. Это заставило других сомневаться в достоверности платформы в целом.
Баллы, доходность и форкнутый код
Blast был запущен после спорного запуска в ноябре прошлого года, обещая “естественную доходность” на активах, удерживаемых на Ethereum L2.
После анонса программы “баллов” пользователи быстро внесли сотни миллионов долларов в ETH и стейблкоины в мост Blast, который представлял из себя всего лишь мультиподписной аккаунт анонимных подписавших.
Многие проекты торопились использовать заточенный TVL, ожидая запуска Blast в феврале. Однако спешка привела к проблемам как на уровне протокола, так и к пустяковым взломам, затрагивающим отдельные проекты.
Чейн также был подвергнут критике из-за уровня централизации, подтвержденной в недавнем ответе на хак в $62 млн игры с NFT Munchables, который позднее был возвращен.
Pac Finance является “форком” Aave, выдающегося протокола криптокредитования в секторе децентрализованных финансов (DeFi). Многие команды копируют открытый исходный код успешных DeFi проектов, быстро развертывая его на новых цепях для привлечения новых пользователей.
Основатель Aave Стани Кулечов отметил опасности форкинга установленных проектов, когда детали базового кода могут быть недостаточно поняты.
В отличие от Pac Finance, любые изменения в параметрах Aave должны проходить через протокольное управление, гол
Источник: protos.com