Форк Aave на Blast помилково ліквідував позиції на $26 млн

Запущений за зразком Aave лендинговий протокол Pac Finance на базі L2-рішення Blast зіткнувся з несподіваними ліквідаціями позицій користувачів на $26 млн.

«Непродуманий форк Aave на Blast знизив поріг ліквідації (LT) замість відношення суми кредиту до вартості застави (LTV), що призвело до невиправданого закриття позицій на $26 млн. Фундаментальною проблемою використання коду є відсутність фундаментальних знань про ПЗ і його параметри», — прокоментував засновник і CEO Avara Стані Кулечов.

Команда Pac Finance заявила, що знає про подію і «підтримує контакт із постраждалими користувачами».

«Намагаючись скорегувати LTV, ми доручили інженеру зі смартконтрактів внести необхідні зміни. Однак виявили, що без нашого відома несподівано було змінено поріг ліквідації, що призвело до поточної проблеми», — визнали розробники.

За їхніми словами, надалі вони мають намір впровадити контракт для управління лімітами і форум для обговорення всіх майбутніх оновлень, щоб гарантувати їхню плановість.

Криптоаналітик під ніком 0xLoki звернув увагу на те, що 93% ліквідацій виконано однією адресою, власник якої отримав прибуток у розмірі близько 244 ETH (~$854 000).

На його думку, команді Pac Finance варто з’ясувати, хто виявився бенефіціаром.

«Якщо ліквідатор і модифікатор параметра пов’язані, то це шахрайство. Якщо ні — просто подія», — зазначив він.

Нагадаємо, у березні злом геймінгової Web3-платформи Munchables на Blast виявився найбільшим інцидентом за місяць зі збитком у $97 млн. Хакер повернув усі кошти без жодних умов.