Blast生態協議又出事了。 4月11日晚間,有用戶發現借貸協議Pac Finance上出現了大量ezETH清算,涉及金額達2,400 萬美元。官方回應稱,係一位智能合約工程師的操作導致Pac Finance發行清算閾值在沒有事先通知團隊的情況下被意外更改。
目前社群內出現了許多用戶抵制專案方的聲音。官方簡短解釋了這起事件的發生過程,並表示仍在調查事件。而此前,Blast生態的Orbit Lending和Munchables專案最近也遇到清算閾值存在問題和攻擊事件,也引得用戶的進一步關注,社群呼籲Blast加強對協議的監督,或引入成熟的協議。
大量ezETH遭清算,引起社區強烈反應
Pac Finance 是一款在Blast 網路上運行的加密貨幣借貸應用程序,允許加密貨幣持有者存入資金並透過借貸資本賺取利息。為了確保還款,該應用程式只允許借款人提取相當於其抵押品百分比值的貸款。該百分比稱為「貸款價值比」(LTV)。開發團隊可以更改LTV,但這通常只能在發佈公告後進行。
根據Blast 網路的區塊鏈數據,Pac Finance 的開發者錢包於4 月11 日凌晨1:06 UTC 調用Pac Finance 的PoolConfigurator-Proxy 合約上的一個函數,將Renzo Restaked Ether (ezETH) 的LTV 設置為60 %。而這項變更毫無徵兆,開發團隊也並未發布任何官方公告。但隨著參數的調整,造成了用戶2400萬美元被清算。
4月12日,Pac Finance在X平台回覆一則推文時表示,已意識到參數修改導致清算問題,並正在與受影響的用戶聯繫,積極與他們一起制定計劃以緩解此問題。官方也解釋到,為了調整LTV,委託了一位智能合約工程師進行了必要的更改。然而,Pac Finance發行清算門檻在沒有事先通知團隊的情況下被意外更改,導致了目前的問題。未來,Pac Finance將為所有未來的升級建立治理合約/時間鎖和論壇,以確保提前規劃討論。
官方的解釋引起了社群內的強烈反應,有用戶在Twitter和Discord社群聲討團隊,但未收到更多的回應。
使用者@ChiHoiX強烈建議所有人暫時退出Pac Finance,並解釋了修改爆倉線可能的危險情況。 「1、ezeth當時在pac裡有10000個ezeth做循環貸。2、ezeth在Juice Finance裡面的ezeth vault裡面有42000個eth被借出做槓桿挖礦。3、改10%爆倉線的瞬間就產生2千萬美金的清算賣盤。4、清算者當時就輕易獲取了幾十萬刀的利潤。5、幸好ezeth/eth的池子有2億美金的存款,只要存款少一點點,pac的所有ezeth存款將會因價格插針被連環清算而清空。6、屆時,價格將會再往下被砸一點,價格將會超出ezeth/eth v3的主力做市區,ezeth價格將直接接近歸零。 7.Juice的ezeth vault裡面42000個eth槓桿池子也會被連環清算。8、清算者和預先埋伏抄底的科學家將可以輕鬆賺取幾千萬刀的利潤。」他還補充到,「Pac的總存款有3.5億美金,如果其他池子被暗改參數的話,整個blast生態的所有借貸及槓桿產品因流動性不足將會被連環清算。”
「為啥一個工程師可以在無通知無審核情況下,不經管理團隊知悉就能在生產環境如此輕鬆地改變一個如此重要的參數?!」這一發問直指Pac團隊內控的不足。
隨後Juice官方立刻回复表示,“Juice vault 不受任何影響。即使你向池中出售5000 萬ezETH,它也會將ezETH 轉換為wETH,但這不會導致我們的v3 被清算。”
還有從業者爆出Pac協議的不足,@0x_Abdul發推文質疑道:「一個DeFi 協議如何在沒有時間鎖定的情況下獲得2 億美元以上的存款?」DeFi協議中常用的時間鎖可以將智能合約的某些功能鎖定一段時間,大幅減少專案方rug pull 和駭客攻擊的機會,增加安全性。
截至4月12日下午1時,根據DefiLlama數據,Pac Finance目前TVL約2.12億美元,位居Blast協議TVL排名第5名,TVL單日下降12.80%。
兄弟項目ParaSpace曾上演內鬥劇
Pac的內部管理不足,似乎是其開發團隊的「老毛病」了。一位加密用戶表示,「我認為Pac Finance最大的問題恰恰是團隊ParallelFi,Parallel就是以前的ParaSpace,之後也改名過Parax,直到現在統一回了Parallel這個品牌。ParaSpace時代出過黑客攻擊問題,雖然後續處理了,但是之後出現了團隊內訌。”
公開資料顯示,Pac Finance成立於2024年, 由Parallel Network (@ParallelFi)團隊孵化,團隊先前從紅杉資本(美國)、Polychain Capital、Blockchain Capital、Coinbase Ventures 等一線機構共計融了3,000 萬美金。今年3月,Pac Finance宣布完成新一輪融資,Manifold、DeGods開發團隊@XDeGods等參投,具體金額暫時未揭露。
2023年5 月,NFT 借貸協議ParaSpace疑似上演內鬥,有傳言稱,用戶資金被挪用,創始人奪權,此事在社區內速發酵,大量用戶出於恐慌紛紛頂著高額gas從ParaSpace內撤出資金。雖然事情最終解決,但一系列drama劇情,打擊了用戶對專案的信任度。此後ParaSpace 宣布同Parallel Finance 進行合併進行品牌重塑,創建ParaX。
再看Blast生態,Pac之前也接連不斷有專案出事。今年3月初,Blast 借貸協議Orbit Lending被用戶指控清算門檻有問題。同月,3月27日凌晨,Blast 生態專案Munchables 在X 平台發文表示遭到攻擊,Munchables 鎖定合約疑似有問題,導致1.74 萬枚ETH(價值約6230 萬美元)被盜。儘管後來,Munchables 攻擊者向某多簽錢包0x4D2F退還了所有的1.7 萬枚ETH,但此次事件還是為Blast生態帶來負面影響。
雖然Blast作為開放的底層協議並不對其生態項目有監管權力,但一次次事件發生無疑會影響到社區的信任度,社區也呼籲,Blast生態應該引入更成熟的項目,而不是發幣工廠們外包開發做的專案。