基于爆炸的PAC金融意外将用户以2600万美元的价格清算

“随机的Aave分支在Blast上降低了稀释阈值(LT)而不是贷款-担保比例(LTV),导致了$260万的不必要的稀释

基于爆炸的PAC金融意外将用户以2600万美元的价格清算
Photo by Ben Wicks / Unsplash

4月11日,Parsec Finance的创始人Will Sheehan报告了“巨大的ezETH稀释在Pac Finance上”。

他的发现得到了EigenLabs开发者Kydo的证实:

“一个EOA钱包(0xae),可能是由Pac_finance控制的,未经声明更改了稀释阈值(据称),没有时间锁。$260万在6秒内稀释后。”

Pac Finance让用户通过将其 крипто持仓进行存款来获得利息。为了防止降低,借款人被限制在基于一定比例的担保上的贷款上。这种“贷款-担保比例”(LTV)的调整是非常罕见的,通常由开发团队事先宣布后才会实施。

然而,在链上数据显示,一个开发者钱包更改了Renzo和restaked ETH(ezETH)的LTV为60%。这一变化意味着几个借款人不符合担保规则,因此导致了稀释。

值得注意的是,大部分稀释来自一个用户,他丢失了$23.9万。

Pac Finance的回应

Pac Finance表示,已与影响用户取得联系,以制定防范措施。团队还说,正在通过设立一个框架来防止重复发生问题,使用户在每个决定之前都得到通知。

平台补充道:

“我们努力调整LTV时,让一名智能合约工程师进行必要的更改。但是,发现稀释阈值在未经通知的情况下被无故更改,导致目前的问题。”

Aave的创始人Stani Kulechov对这个问题作出了评论,把问题归咎于代码库的缺乏了解。Kulechov把Pac Finance称为Aave的分支,指出该项目使用Aave的代码作为其平台的基础。

“随机的Aave分支在Blast上降低了稀释阈值(LT)而不是贷款-担保比例(LTV),导致了$260万的不必要的稀释。

基本问题在于代码的分支,是缺乏深入了解软件和参数的原因。

Read More