Лендинговый протокол Pac Finance, основанный на L2-решении Blast, столкнулся с ликвидациями позиций пользователей на сумму $26 млн. Проблема заключается в том, что форк Aave на Blast неправильно установил порог ликвидации (LT) вместо отношения суммы кредита к стоимости залога (LTV). Основатель и CEO Avara, Стани Кулечов, отметил, что использование форка без достаточных знаний о ПО и его параметрах является фундаментальной проблемой.
Команда Pac Finance признала проблему и заявила, что они находятся в контакте с затронутыми пользователями и активно разрабатывают план по ее устранению. Они также планируют внедрить контракт для управления лимитами и форум для обсуждения будущих обновлений.
Криптоаналитик 0xLoki обратил внимание на то, что 93% ликвидаций были выполнены одним адресом, который получил прибыль в размере около 244 ETH (~$854 000). Он считает, что команда Pac Finance должна выяснить, кто получил выгоду от этого.
Напомним, в марте на Blast произошел эксплойт гейминговой платформы Munchables, который стал крупнейшим инцидентом за месяц с ущербом в $97 млн. Хакер вернул все средства без каких-либо условий.