팩 파이낸스 가입자가 실수로 청산한 블라스트의 공장 프로젝트에는 문제가 가득합니다.

4월 12일, 블라스트의 대출 앱인 팩 파이낸스의 사용자들은 4월 11일 개발자 지갑의 갑작스러운 파라미터 변경으로 인해 2,400만 달러의 청산 피해를 입었다고 주장했습니다.

Pac Finance 암호화폐 보유자가 자금을 예치하고 자본을 빌려 이자를 받을 수 있으며, 상환을 보장하기 위해 담보 가치와 동일한 비율만큼만 대출을 허용합니다. 이 비율을 '담보가치 대비 대출 비율(LTV)'이라고 합니다. 블라스트 네트워크의 블록체인 데이터에 따르면, 팩 파이낸스 개발자 지갑은 4월 11일 오전 1시 6분(UTC)에 풀컨피규레이터-프록시 컨트랙트의 함수를 호출하여 ezETH의 LTV를 60%로 설정했습니다.

LTV는 개발팀에서 변경할 수 있지만 일반적으로 공지 후에만 변경됩니다. 변경할 수 있지만 보통은 발표 후에만 구현됩니다. 하지만 이번 매개변수 변경은 공식 채널에서 발표되지 않았고, 이로 인해 플랫폼 사용자들이 혼란을 겪었습니다.

청산 이야기가 확산되자 Pac Finance 팀원들은 커뮤니티를 통해 공지를 하지 않은 것이 아니라 다른 사람들의 의견을 수렴하여 내린 결정이었다고 해명했습니다. 또한 팀에서는 이전에 계약을 담당한 엔지니어에게 LTV를 수정해야 한다고 설명했지만 엔지니어가 팀과 소통 없이 유동성 임계값을 수정해 문제가 발생했으며, "팩맨, zachxbt 및 다른 여러 보안 감사관과 협력하여 조사 중이며 동시에 영향을 받은 일부 사용자에게 연락하고 있다"고 말했습니다.

Pac Finance는 P2P 대출과 P2P 풀 대출 기능을 모두 갖춘 Blast의 첫 번째 하이브리드 대출 프로토콜입니다. 이전에는 에어드랍에 대한 기대감으로 인해 인기 있는 인터랙션 프로토콜이었습니다. 갑작스러운 청산 이후, 커뮤니티는 창립팀의 이전 프로젝트를 떠올리며 드라마 이벤트를 진행하기도 했습니다.

지난해 5월, NFT 대출 프로토콜인 파라스페이스는 내분 사태를 겪었는데, 여러 유명인사들이 파라스페이스 팀 내부 갈등에 대한 경고를 게시하고 사용자들에게 가능한 한 빨리 자금을 인출하라고 권고하면서 커뮤니티 내에서 빠르게 확산되었고 많은 사용자들이 높은 수준의 가스를 우려해 파라스페이스에서 자금을 인출했습니다. 많은 사용자가 공포와 높은 가스 수치에 대한 두려움으로 ParaSpace에서 자금을 인출했습니다. 이 실패로 인해 파라스페이스 창립팀의 '프로젝트 통제력'과 '팀에 대한 신뢰'가 어느 정도 의심을 받았으며, 이후 사용자 자금의 안전이 보장되었음에도 불구하고 시장 내 여론에 큰 영향을 미쳤습니다. 이후 파라스페이스는 파라렐 파이낸스와 합병 및 리브랜딩을 통해 파라엑스(ParaX)를 설립했습니다.

다시 팩 파이낸스로 돌아가서, 금융 보안 문제가 발생한 프로젝트는 블래스트가 처음은 아닙니다. 작년 말에 갑자기 등장한 레이어2인 블라스트는 에어드랍과 TVL의 폭발적인 증가를 기대하며 많은 초기 단계의 네이티브 프로젝트를 양산했지만 많은 문제도 발생했습니다.

지난 3월 초, 블라스트 대출 프로토콜인 오르빗 렌딩(Orbit Lending)도 청산 기준이 83%로 명시되어 있지만 실제로는 80%에 도달한 후 청산되는 문제가 있어 KOL로부터 고발당한 바 있습니다. 그러나 해당 프로젝트는 이후 피해를 입은 사용자들에게 보상금을 지급했습니다.

동시에 블라스트 생태계도 마찬가지였습니다. 같은 기간 블라스트 에코 프로젝트인 뭉쳐블은 공격을 받았으며 잠금 계약에 문제가 있는 것으로 의심되는 17,400 이더(약 6,230만 원 상당)를 도난당했다고 보고했고, 소마XBT는 뭉쳐블이 감사 비용을 절감하기 위해 이전에 정체불명의 보안 팀인 엔터소프트팀(EntersoftTeam)을 고용해 감사 보고서를 작성했다고 밝혔습니다. 이 팀의 계정 프로필에는 "우리는 인증된 화이트 햇 해커를 보유한 수상 경력에 빛나는 앱 보안 회사입니다"라고 적혀 있지만, 이 플랫폼의 팔로워 수는 100명이 조금 넘습니다.

ZachXBT가 나중에 분석한 결과, Munchables 팀이 고용한 4명의 개발자는 모두 동일 인물일 수 있습니다. 그러나 같은 날, 먼처블 공격자들은 17,000 이더를 추가로 반환하여 커뮤니티를 당황하게 만들었습니다.

결국, 암호화폐 세계에서 보안은 항상 적신호이며, 아무리 많은 자금을 확보하더라도 사용자의 돈을 안전하게 보호하는 것은 좋은 프로젝트를 위한 필수 요소입니다.