Pac Finance, une plateforme de prêt crypto sur Ethereum L2 Blast, a commis une erreur coûteuse en mettant à jour ses paramètres de marché ezETH hier.
Les 26 millions de dollars de liquidations qui en ont résulté, repérés par le fondateur de Parsec, Will Sheehan, ont touché au moins une douzaine d'adresses, même si l'utilisateur le plus touché a perdu la part du lion, avec 24 millions de dollars.
En réponse à Sheehan, l'équipe de Pac Finance a expliqué que le bain de sang avait été causé par une erreur humaine ; au lieu d'ajuster le ratio prêt/valeur (LTV) comme prévu, le seuil de liquidation a été modifié « de manière inattendue » et « sans notification préalable à notre équipe ».
Cependant, l’explication de l’équipe n’a fait qu’engendrer davantage de questions. Par exemple, en indiquant que l'adresse qui a effectué l'ajustement n'a pas informé l'équipe, cela implique que un tiers peut apporter des modifications aux paramètres clés.
Certains se demandent pourquoi un non-membre de l'équipe a pu apporter des changements aussi importants, car on ne sait toujours pas pourquoi Pac Finance n'a pas utilisé de portefeuille multisig ou de timelock. Cela a conduit d’autres à douter complètement de la crédibilité de la plateforme.
Points, rendement et code forké
Blast a été lancé à la suite d'un lancement controversé en novembre de l'année dernière, promettant un « rendement natif » sur les actifs détenus sur Ethereum L2.
Suite à l'annonce du programme « points », les utilisateurs ont rapidement déposé des centaines de millions de dollars d'ETH et des pièces stables dans le « pont » Blast, qui n'était rien de plus qu'un compte multisig de signataires anonymes.
De nombreux projets se sont précipités pour capitaliser sur la TVL captive, prêts pour la mise en service de Blast en février. Cependant, la précipitation a conduit à des problèmes à la fois au niveau du protocole et à des piratages insignifiants affectant des projets individuels.
La chaîne a également fait l'objet d'un examen minutieux pour son niveau de centralisation, souligné dans la récente réponse au piratage de 62 millions de dollars du jeu NFT Munchables, qui a ensuite été restitué.
Pac Finance est un « fork » d'Aave, le principal protocole de prêt du secteur de la finance décentralisée (DeFi). De nombreuses équipes copient le code open source de projets DeFi réussis, le déployer rapidement sur de nouvelles chaînes pour attirer de nouveaux utilisateurs.
Le fondateur d'Aave, Stani Kulechov, a souligné les dangers de bifurquer des projets établis lorsque les détails du code sous-jacent peuvent être mal compris.
Contrairement à Pac Finance, toute modification des paramètres d'Aave doit passer par le protocole de gouvernance, voté par les détenteurs de jetons et examiné par des consultants en gestion des risques.
Même si le système n'est pas sans défauts, les freins et contrepoids en place garantissent des erreurs coûteuses telles que celles de Pac Finance. Une erreur de 26 millions de dollars sont repérés avant d'être exécutés.
