На базе L2-решения Blast был запущен протокол Pac Finance, созданный по шаблону Aave. Однако в результате небрежного форка Aave произошли необоснованные ликвидации пользователей на сумму 26 млн долларов.
Изначально форк снизил порог ликвидации (LT), а не отношение суммы кредита к стоимости залога (LTV). Такое изменение привело к потере позиций, которые иначе не были бы закрыты. Основатель и CEO Avara Стани Кулечов отметил: «Непродуманный форк Aave на Blast снизил порог ликвидации, что привело к неоправданному закрытию позиций на $26 млн. Фундаментальной проблемой является отсутствие глубоких знаний о ПО и его параметрах».
Ответ команды Pac Finance
Команда заявила, что знает о происшествии и «поддерживает контакт с затронутыми пользователями». В сообщениях в соцсетях они объясняют:
- При попытке скорректировать LTV инженеру по смарт-контрактам были поручены необходимые изменения, но внезапно, без их ведома, был изменён порог ликвидации, что вызвало текущую проблему.
- В будущем планируется внедрить контракт для управления лимитами и создать форум для обсуждения всех будущих обновлений, чтобы обеспечить прозрачность и плановость изменений.
Комментатор 0xLoki
Криптоаналитик 0xLoki привел к сведению, что 93 % ликвидаций осуществлены одним адресом, владельцем которого стало 244 ETH (~ $854 000). По его мнению, Pac Finance следует выяснить, кто оказался бенефициаром. Он отметил: «Если ликвидатор и модификатор параметра связаны, то это мошенничество. Если нет - просто происшествие».
Другой инцидент в марте
В марте на платформе Munchables, работающей на Blast, произошёл эксплойт, признанный крупнейшим инцидентом месяца с ущербом в $97 млн. Хакер вернул все средства без каких-либо условий.