基于Blast的Pac Finance意外清算用户资产，损失达2600万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

基于Blast的Pac Finance意外清算用户资产，损失达2600万美元

2024-04-12 10:33:00

Pac Finance清算事件引发DeFi协议安全性争议

基于Blast的借贷协议Pac Finance近日确认，其清算阈值在未经团队事先通知的情况下被意外更改，导致用户遭受重大损失。这一事件再次凸显了以太坊二层网络Blast上DeFi协议面临的持续挑战。上月，在该网络上运行的Web3游戏Munchables因遭受攻击损失超过6200万美元，所幸黑客最终自愿归还了被盗资金。

事件经过

4月11日，Parsec Finance创始人报告了"Pac Finance上ezETH大规模清算事件"。EigenLabs开发者Kydo进一步证实了这一发现，他称："一个疑似由Pac Finance控制的EOA钱包（0xae）在未通知的情况下更新了清算阈值，且未设置时间锁。更新后6秒内就发生了2600万美元的清算。"

Pac Finance允许用户通过存入加密资产获得利息。为防止违约，借款人只能借入其抵押资产特定百分比的贷款，即"贷款价值比"（LTV）。LTV调整较为罕见，通常由开发团队在实施前进行公告。

然而，链上数据显示，一个开发者钱包将Renzo和再质押ETH（ezETH）的LTV更改为60%。这一变动导致多个借款人未能满足抵押规则，从而触发清算。值得注意的是，大部分清算来自一名用户，其损失高达2390万美元。

官方回应与业界评论

Pac Finance表示正在与受影响用户联系，制定补偿方案。团队还称正在建立决策通知框架，以防止类似事件再次发生。平台补充道："在我们调整LTV的过程中，委托了一名智能合约工程师进行必要的更改。然而，清算阈值在未经团队事先通知的情况下被意外更改，导致了当前的问题。"

Aave创始人Stani Kulechov对此事件发表评论，将问题归因于对代码库缺乏深入了解。Kulechov指出Pac Finance是Aave的一个分叉项目，认为该项目使用Aave代码作为其平台基础。"Blast上的一个随机Aave分叉项目错误地降低了清算阈值（LT）而非贷款价值比（LTV），导致2600万美元的不必要清算。分叉代码的根本问题在于对软件和参数缺乏深入了解。"

这一事件再次引发了业界对DeFi协议安全性和代码分叉风险的广泛讨论，同时也凸显了在快速发展的区块链领域中，项目开发团队对代码管理和风险控制的重要性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文