Pragma marca 6 feeds de Starknet como riesgo crítico

Pragma clasificó 6 de los 22 feeds principales de mercado y tipos de interés de mainnet como de riesgo crítico después de que un precio manipulado del oráculo de NSTR permitiera a una cuenta pedir prestados aproximadamente $3.5 million en otros activos del protocolo de préstamos de Starknet Nostra. La evaluación del 18 de septiembre advirtió que disponer de un precio para un token no demuestra que la garantía pueda venderse a ese valor. Otros nueve feeds fueron calificados de alto riesgo.

Por qué importa

La lista de riesgo crítico incluye BROTHER, DAI, DOG, EKUBO, LORDS y NSTR, aunque la evaluación no establece que todos los feeds se utilicen como garantía. La comparación de Pragma entre cotizaciones indicativas de venta detectó un deterioro del 15% para NSTR, del 17% para EKUBO, del 22% para LORDS y del 20% para BROTHER al comparar ventas de $10,000 con ventas de $10.

La diferencia importa porque los protocolos de préstamos dependen de la liquidación, no solo de la valoración. Un oráculo puede informar de que una garantía vale $10,000, pero un mercado poco líquido quizá no pueda absorber la venta cerca de ese precio. Varias etiquetas de publicadores o agregadores también pueden compartir la misma liquidez subyacente, por lo que la diversidad de fuentes por sí sola no elimina el riesgo. Pragma señaló que el hallazgo sobre DAI se refería a la concentración de fuentes y a rutas probadas en Starknet, no a una falta de liquidez global de DAI.

Impacto en el mercado

Nostra afirmó que pausó los préstamos, las solicitudes de préstamo, las retiradas y las liquidaciones mientras evaluaba el incidente y rastreaba los fondos. En la actualización del 17 de septiembre, las pérdidas definitivas y las posibles recuperaciones seguían sin conocerse, mientras que Pragma afirmó que la dirección del atacante había sido congelada y que las labores de recuperación continuaban.

Pragma atribuyó el dato divergente del oráculo a un pool on-chain manipulado y no detectó errores en los decimales ni en el cálculo de la mediana. Señaló que un mínimo obligatorio de tres fuentes habría rechazado la respuesta, mientras que las comprobaciones de actualidad y los umbrales específicos para cada activo ofrecerían salvaguardas independientes. Para los prestamistas, la pregunta clave no es solo si existe un feed, sino si la garantía tiene suficiente liquidez de salida para respaldar la liquidación.