パックファイナンスの加入者が誤って清算 ブラスト社の工場プロジェクトは問題だらけ

4月12日、ブラスト（Blast）の融資アプリ「パックファイナンス（Pac Finance）」のユーザーが、開発者のウォレットのパラメータが突然変更されたため、4月11日に2400万ドルの清算を受けたと主張した。

パックファイナンス暗号通貨保有者が資金を預け入れ、資本を借りることで利息を得ることを可能にし、返済を確実にするため、借り手は担保の価値と同じパーセンテージだけを貸すことができる。このパーセンテージは「融資比率」（LTV）として知られている。Blastネットワークのブロックチェーンデータによると、Pac Finance開発者ウォレットは4月11日午前1時6分（UTC）にPoolConfigurator-Proxyコントラクトの関数を呼び出し、ezETHのLTVを60％に設定した。

LTVは開発チームによって変更されることがありますが、通常はアナウンスがあった後のみです。LTVは開発チームによって変更されることがありますが、通常はアナウンスの後にのみ実装されます。

LTV は開発チームによって変更することができますが、通常はアナウンスがあった後にのみ実施されます。

清算のストーリーが展開されるにつれ、パックファイナンスのチームのメンバーはコミュニティに登場し、アナウンスの失敗ではなく、他の人への対応として決定されたことを明らかにした。また、チームは以前、契約を担当するエンジニアにLTVを修正する必要があることを説明していたが、エンジニアがチームと連絡を取らずに流動性基準値を修正したため、今回の問題につながったとし、「pacmanとzachxbt、その他複数のセキュリティ監査人と協力して調査を行っており、同時に、影響を受けたユーザーのうち数名と連絡を取っている」と述べた。

パックファイナンスは、ピアツーピアとピアツープールの両方の融資機能を持つ、ブラスト初のハイブリッド融資プロトコルです。以前は、エアドロップが期待できることから人気の交流プロトコルでした。この不可解な清算の後、コミュニティは創設チームの以前のプロジェクトを思い起こさせた。

昨年5月、NFTのレンディング・プロトコルであるParaSpaceは内紛劇を演じました。複数のKOLがParaSpaceチーム内の内紛に関する警告を投稿し、ユーザーにできるだけ早く資金を引き出すよう勧告したため、コミュニティ内で急速に発酵し、多くのユーザーが高レベルのガスを恐れてParaSpaceから資金を引き出しました。パニックとガス濃度の高さから、多数のユーザーがParaSpaceから資金を引き出した。この騒動では、ParaSpace創業チームの「プロジェクトのコントロール」と「チームへの信頼」が一定程度問われ、その後ユーザーの資金の安全が確保されたとはいえ、市場の世論レベルに大きな影響を与えた。

パックファイナンスに話を戻すと、ブラストのプロジェクトで金銭的な安全性に問題があったのはこれが初めてではない。

パック・ファイナンスに話を戻すと、ブラストのプロジェクトが財政的な安全性に問題を抱えたのは、これが初めてではありません。ブラストはレイヤー2として昨年末に突然登場し、エアドロップとTVLの爆発的な普及を見越して、多くの初期段階のネイティブ・プロジェクトを生み出しましたが、同時に多くの問題も発生しました。

3月上旬には、Blastレンディング・プロトコルのOrbit Lendingもまた、KOLによって、その清算基準値に問題があるとして非難された。しかし、このプロジェクトはその後、損害を受けたユーザーに支払いを行っている。

同じ頃、ブラストエコシステムは、「ブラスト・エコシステム」と呼ばれていた。同時期に、BlastのエコプロジェクトであるMunchablesが攻撃され、ロック契約に問題があると疑われ、17,400ETH（約6,230万ドル相当）が盗まれたと報告した。 SomaXBTは、Munchablesが以前、監査コストを節約するために、未知のセキュリティチームEntersoftTeamを雇って監査報告書を作成させていたことを明らかにした。このチームのアカウントプロフィールには、「私たちは、認定ホワイトハットハッカーを擁する、受賞歴のあるアプリセキュリティ会社です」と書かれているが、このプラットフォームのフォロワーはわずか100人強である。

後にZachXBTが分析したところ、Munchablesチームに雇われた4人の異なる開発者はすべて同一人物である可能性があった。しかし同日、Munchablesの攻撃者はさらに17,000ETHを返却し、コミュニティを大いに落胆させました。

結局のところ、暗号の世界では、セキュリティは常に赤信号であり、いくら資金を得たとしても、ユーザーの資金の安全を保証することは、優れたプロジェクトにとって必須なのです。