繼此前遊戲平台 Munchables 差點被疑似北韓的開發者駭走 6,000 萬美元後，Blast 鏈上的借貸
這篇文章 Blast借貸協議Pac Finance突改參數，用戶2,600萬美元遭清算 最早出現於 鏈新聞 ABMedia。
繼此前遊戲平台 Munchables 差點被疑似北韓的開發者駭走 6,000 萬美元後，Blast 鏈上的借貸協議又出事故。
(疑北韓駭客長期潛伏團隊，Blast認證專案Munchables遭駭六千萬美元)
Blast 鏈上協議又出包
Eigen Labs 開發者 @0xkydo 於 12 日清晨推文指出，基於 Blast 的借貸協議 Pac Finance 清算了 2,600 萬美元。
他提到一個 EOA 錢包 (推測由 Pac Finance 掌控)，在沒有任何官方公告、沒有合約時間鎖的情況下更新了清算閥值。
更新後僅 6 秒內 Pac Finance 上就有 2,600 萬美元的清算。
他認為「只有」2,600 萬美元算是很幸運了，並呼籲所有再質押協議要求用戶不要與 Pac Finance 有任何互動。
他抨擊道，任意更改清算閥值且未附時間鎖，不僅是設計不良，更是開發者不負責任的行為。
We should be grateful that the incident was limited to only a 26m liquidation
Please, LRT protocols, discourage your users from participating in these protocols
So what happened?
$26m got liquidated on @pac_finance , a lending protocol on blast.
An EOA wallet (0xae),… https://t.co/76v0tekNmr
— kydo.eth/acc (@0xkydo) April 11, 2024
Pac Finance 官方：正積極應對中
Pac Finance 在沒有任何公告的情況下，將貸款價值比 (Loan To Value, LTV) 降低為 60%，導致大量以 ezETH 進行借貸的用戶遭到清算。
Pac Finance 官方回覆稱，正與受影響的用戶聯繫，並積極制定應對計劃以減輕影響。
其表示：
在調整貸款價值比 (LTV) 的過程中，我們指派了一位智能合約工程師進行必要的更新。然而我們發現清算閥值意外被更改，並且未通知團隊，導致憾事發生。
Pac Finance 對此將設置治理論壇，以確保未來更新能提前進行討論，但尚未透露相關的補償計劃。
Thank you for letting us know Will. We are aware of the issue and are in contact with the impacted users, actively developing a plan with them to mitigate the issue.
In our effort to adjust the LTV, we tasked a smart contract engineer to make the necessary changes. However, it…
— Pac Finance (@pac_finance) April 11, 2024
這篇文章 Blast借貸協議Pac Finance突改參數，用戶2,600萬美元遭清算 最早出現於 鏈新聞 ABMedia。
