Pragma stuft sechs Starknet-Feeds als kritisch ein

Pragma stufte 6 von 22 wichtigen Markt- und Rate-Feeds im Mainnet als kritisches Risiko ein, nachdem ein manipulierter NSTR-Orakelpreis dazu geführt hatte, dass ein Konto über das Starknet-Kreditprotokoll Nostra andere Vermögenswerte im Wert von etwa 3,5 Millionen US-Dollar leihen konnte. Die Untersuchung vom 18. September warnte, dass ein verfügbarer Tokenpreis nicht belegt, dass sich die Sicherheit zu diesem Wert verkaufen lässt. Neun weitere Feeds wurden als hohes Risiko eingestuft.

Warum das wichtig ist

Auf der kritischen Liste stehen BROTHER, DAI, DOG, EKUBO, LORDS und NSTR, wobei die Untersuchung nicht feststellt, dass jeder dieser Feeds als Sicherheit verwendet wird. Pragma stellte beim Vergleich indikativ ermittelter Verkaufskurse eine Verschlechterung von 15 % bei NSTR, 17 % bei EKUBO, 22 % bei LORDS und 20 % bei BROTHER fest, wenn Verkäufe über 10.000 US-Dollar mit Verkäufen über 10 US-Dollar verglichen wurden.

Diese Differenz ist relevant, weil Kreditprotokolle nicht nur von der Bewertung, sondern auch von der Liquidation abhängen. Ein Orakel kann Sicherheiten im Wert von 10.000 US-Dollar melden, doch ein dünner Markt kann den Verkauf in dieser Größenordnung möglicherweise nicht annähernd zu diesem Preis aufnehmen. Mehrere Bezeichnungen von Publishern oder Aggregatoren können zudem auf dieselbe zugrunde liegende Liquidität zurückgreifen. Eine größere Vielfalt an Quellen beseitigt das Risiko daher nicht allein. Pragma merkte an, dass sich der DAI-Befund auf die Konzentration der Quellen und auf getestete Starknet-Routen bezog, nicht auf eine globale Illiquidität von DAI.

Auswirkungen auf den Markt

Nostra teilte mit, dass das Protokoll Kreditvergabe, Kreditaufnahme, Auszahlungen und Liquidationen pausiert habe, während es den Vorfall untersuchte und die Mittel nachverfolgte. Im Bericht vom 17. September waren die endgültigen Verluste und mögliche Rückzahlungen noch unbekannt. Pragma erklärte unterdessen, die Adresse des Angreifers sei eingefroren worden und die Arbeiten zur Wiedererlangung der Mittel liefen weiter.

Pragma führte den abweichenden Orakelwert auf einen manipulierten On-Chain-Pool zurück und fand weder einen Fehler bei den Dezimalstellen noch bei der Medianberechnung. Nach Angaben des Unternehmens hätte ein verpflichtendes Minimum von drei Quellen die Antwort abgelehnt. Aktualitätsprüfungen und asset-spezifische Schwellenwerte würden zusätzliche, unabhängige Schutzmechanismen bieten. Für Kreditgeber lautet die entscheidende Frage daher nicht nur, ob ein Feed existiert, sondern auch, ob die Sicherheit über genügend Exit-Liquidität verfügt, um eine Liquidation zu ermöglichen.