27 millions $ liquidés « inutilement » ? Pac Finance sur Blast dans la tourmente

Une erreur à 8 chiffres en dollars. Décidément, et même si elle n’y est pour rien directement, c’est une série noire pour la Layer 2 Blast, où des catastrophes s’enchaînent. Cette solution de seconde couche (L2) du réseau Ethereum (ETH) avait déjà vu 62 millions de dollars piratés sur le protocole Munchables il y a quelques jours. Et aujourd’hui, c’est le service de lending décentralisé de Pac Finance qui a manifestement été victime d’un gros raté.

Des millions de dollars liquidés suite à un changement de paramètres

C’est ce 11 avril 2024 qu’un gros souci est survenu sur le protocole de finance décentralisée (DeFi) appelé Pac Finance. Ce dernier propose un service de prêt/taux d’intérêt (lending) et est basé le réseau L2 Blast.

Comme le rapporte notamment The Block, ce service de lending (qui est un fork d’Aave) a vu un total de liquidation de 26,8 millions de dollars de positions en ezETH (des tokens représentant des ethers stakés).

Il semblerait qu’un développeur de Pac Finance ait abaissé le seuil de liquidation des prêts en ezETH « sans annonce préalable ni délai », ce qui a par conséquence entraîné les liquidations de toutes les positions qui se maintenaient juste au-dessus de ce seuil.

>> Vous cherchez une solution pour stocker vos crypto loin des exchanges ? <<
<strong>Gagnez jusqu'à 50$ en BTC pour l'achat d'un wallet FLEX Ledger</strong>
Gagnez jusqu'à 50$ en BTC pour l'achat d'un wallet FLEX Ledger

Pac Finance se serait juste trompé, une erreur à 27 millions $ pour ses utilisateurs

Le pire, c’est qu’il s’agirait manifestement d’une erreur qui serait involontaire selon Pac Finance. En effet, en voulant modifier le Loan To Value (LTV) – le rapport prêt-valeur, dans la langue de Molière -, un programmeur de smart contract a provoqué la baisse du seuil du liquidation (ou LT, pour Liquidation Threshold)

Une bourde qui a donc coûté très cher aux utilisateurs de Pac Finance, qui respectaient pourtant le précédent seuil fixé, et qui ont vu leurs ezETH mis en gage pour leur prêt être subitement (et surtout inutilement !) liquidés. Les équipes de Pac Finance assurent vouloir trouver des mesures de compensation avec les utilisateurs lésés.

« (…) Nous sommes conscients du problème et sommes en contact avec les utilisateurs concernés, développant activement un plan avec eux pour atténuer le problème.
Dans le cadre de nos efforts pour ajuster le LTV, nous avons chargé un ingénieur en smart contracts d’effectuer les changements nécessaires. Cependant, il a été découvert que le seuil de liquidation a été modifié de manière inattendue sans notification préalable à notre équipe, ce qui a conduit au problème actuel. (…) »

Réponse de Pac Finance
Pac Finance sur Blast voit 26 millions de dollars de positions de ses clients liquidées par erreur !
Compte X @pac_finance

Bien que décentralisée sur réseaux blockchains, la finance par smart contracts reste soumise à des failles et erreurs humaines des développeurs de ces contrats. Et dans le cas des failles, il y aura toujours un hacker prêt à les exploiter rapidement pour récolter de très précieux crypto-actifs. Restez donc vigilant quand un protocole DeFi est encore jeune. À moins que vous vouliez vraiment passer l’épreuve du feu avec lui.

Ledger est le leader mondial du hardware wallet. En cliquant sur ce lien vous recevrez jusqu'à 50$ en BTC pour l'achat d'un modèle qui correspond à vos besoins et vous protègerez vos actifs numériques tout en soutenant le travail du JdC
<strong> Achetez votre Ledger Flex maintenant</strong>
Achetez votre Ledger Flex maintenant

Rémy R.

Issu d’une formation universitaire en Sciences, je m’intéresse aux blockchains et à Bitcoin depuis 2013 et en ai même miné à l’époque. La bulle qui s'en est suivie m'en a détourné, mais je m'y suis replongé depuis 2017 et les étudie depuis avec passion.