Blast生态协议又出事了。 4月11日晚间,有用户发现借贷协议Pac Finance上出现了大量ezETH清算,涉及金额达2,400 万美元。官方回应称,系一位智能合约工程师的操作导致Pac Finance发行清算阈值在没有事先通知团队的情况下被意外更改。
目前社群内出现了许多用户抵制专案方的声音。官方简短解释了这起事件的发生过程,并表示仍在调查事件。而此前,Blast生态的Orbit Lending和Munchables专案最近也遇到清算阈值存在问题和攻击事件,也引得用户的进一步关注,社群呼吁Blast加强对协议的监督,或引入成熟的协议。
大量ezETH遭清算,引起社区强烈反应
Pac Finance 是一款在Blast 网路上运行的加密货币借贷应用程序,允许加密货币持有者存入资金并透过借贷资本赚取利息。为了确保还款,该应用程式只允许借款人提取相当於其抵押品百分比值的贷款。该百分比称为「贷款价值比」(LTV)。开发团队可以更改LTV,但这通常只能在发布公告後进行。
根据Blast 网路的区块链数据,Pac Finance 的开发者钱包於4 月11 日凌晨1:06 UTC 调用Pac Finance 的PoolConfigurator-Proxy 合约上的一个函数,将Renzo Restaked Ether (ezETH) 的LTV 设置为60 %。而这项变更毫无徵兆,开发团队也并未发布任何官方公告。但随着参数的调整,造成了用户2400万美元被清算。
4月12日,Pac Finance在X平台回覆一则推文时表示,已意识到参数修改导致清算问题,并正在与受影响的用户联系,积极与他们一起制定计划以缓解此问题。官方也解释到,为了调整LTV,委托了一位智能合约工程师进行了必要的更改。然而,Pac Finance发行清算门槛在没有事先通知团队的情况下被意外更改,导致了目前的问题。未来,Pac Finance将为所有未来的升级建立治理合约/时间锁和论坛,以确保提前规划讨论。
官方的解释引起了社群内的强烈反应,有用户在Twitter和Discord社群声讨团队,但未收到更多的回应。
使用者@ChiHoiX强烈建议所有人暂时退出Pac Finance,并解释了修改爆仓线可能的危险情况。 「1、ezeth当时在pac里有10000个ezeth做循环贷。2、ezeth在Juice Finance里面的ezeth vault里面有42000个eth被借出做杠杆挖矿。3、改10%爆仓线的瞬间就产生2千万美金的清算卖盘。4、清算者当时就轻易获取了几十万刀的利润。5、幸好ezeth/eth的池子有2亿美金的存款,只要存款少一点点,pac的所有ezeth存款将会因价格插针被连环清算而清空。6、届时,价格将会再往下被砸一点,价格将会超出ezeth/eth v3的主力做市区,ezeth价格将直接接近归零。 7.Juice的ezeth vault里面42000个eth杠杆池子也会被连环清算。8、清算者和预先埋伏抄底的科学家将可以轻松赚取几千万刀的利润。」他还补充到,「Pac的总存款有3.5亿美金,如果其他池子被暗改参数的话,整个blast生态的所有借贷及杠杆产品因流动性不足将会被连环清算。”
「为啥一个工程师可以在无通知无审核情况下,不经管理团队知悉就能在生产环境如此轻松地改变一个如此重要的参数?!」这一发问直指Pac团队内控的不足。
随後Juice官方立刻回复表示,“Juice vault 不受任何影响。即使你向池中出售5000 万ezETH,它也会将ezETH 转换为wETH,但这不会导致我们的v3 被清算。”
还有从业者爆出Pac协议的不足,@0x_Abdul发推文质疑道:「一个DeFi 协议如何在没有时间锁定的情况下获得2 亿美元以上的存款?」DeFi协议中常用的时间锁可以将智能合约的某些功能锁定一段时间,大幅减少专案方rug pull 和骇客攻击的机会,增加安全性。
截至4月12日下午1时,根据DefiLlama数据,Pac Finance目前TVL约2.12亿美元,位居Blast协议TVL排名第5名,TVL单日下降12.80%。
兄弟项目ParaSpace曾上演内斗剧
Pac的内部管理不足,似乎是其开发团队的「老毛病」了。一位加密用户表示,「我认为Pac Finance最大的问题恰恰是团队ParallelFi,Parallel就是以前的ParaSpace,之後也改名过Parax,直到现在统一回了Parallel这个品牌。ParaSpace时代出过黑客攻击问题,虽然後续处理了,但是之後出现了团队内讧。”
公开资料显示,Pac Finance成立於2024年, 由Parallel Network (@ParallelFi)团队孵化,团队先前从红杉资本(美国)、Polychain Capital、Blockchain Capital、Coinbase Ventures 等一线机构共计融了3,000 万美金。今年3月,Pac Finance宣布完成新一轮融资,Manifold、DeGods开发团队@XDeGods等参投,具体金额暂时未揭露。
2023年5 月,NFT 借贷协议ParaSpace疑似上演内斗,有传言称,用户资金被挪用,创始人夺权,此事在社区内速发酵,大量用户出於恐慌纷纷顶着高额gas从ParaSpace内撤出资金。虽然事情最终解决,但一系列drama剧情,打击了用户对专案的信任度。此後ParaSpace 宣布同Parallel Finance 进行合并进行品牌重塑,创建ParaX。
再看Blast生态,Pac之前也接连不断有专案出事。今年3月初,Blast 借贷协议Orbit Lending被用户指控清算门槛有问题。同月,3月27日凌晨,Blast 生态专案Munchables 在X 平台发文表示遭到攻击,Munchables 锁定合约疑似有问题,导致1.74 万枚ETH(价值约6230 万美元)被盗。尽管後来,Munchables 攻击者向某多签钱包0x4D2F退还了所有的1.7 万枚ETH,但此次事件还是为Blast生态带来负面影响。
虽然Blast作为开放的底层协议并不对其生态项目有监管权力,但一次次事件发生无疑会影响到社区的信任度,社区也呼吁,Blast生态应该引入更成熟的项目,而不是发币工厂们外包开发做的专案。