Pragma sinaliza 6 feeds Starknet após exploit de $3,5M

A Pragma classificou 6 dos 22 principais feeds de mercado e de taxas da mainnet como de risco crítico, depois de um preço manipulado do oráculo de NSTR permitir que uma conta contraísse empréstimos de aproximadamente $3.5 milhões em outros ativos no protocolo de lending Nostra, da Starknet. A avaliação de 18 de setembro alertou que a existência de um preço disponível para um token não prova que a garantia possa ser vendida por esse valor. Outros nove feeds foram classificados como de risco elevado.

Porque é importante

A lista de risco crítico inclui BROTHER, DAI, DOG, EKUBO, LORDS e NSTR, embora a avaliação não estabeleça que todos os feeds sejam usados como garantia. A comparação da Pragma entre cotações indicativas de venda encontrou uma deterioração de 15% para NSTR, 17% para EKUBO, 22% para LORDS e 20% para BROTHER ao comparar vendas de $10,000 com vendas de $10.

Esta diferença é importante porque os protocolos de lending dependem da liquidação, não apenas da avaliação. Um oráculo pode indicar $10,000 em garantias, mas um mercado pouco líquido pode não absorver a venda perto desse preço. Vários rótulos de publicadores ou agregadores também podem partilhar a mesma liquidez subjacente, pelo que a diversidade das fontes, por si só, não elimina o risco. A Pragma observou que a conclusão sobre DAI dizia respeito à concentração das fontes e aos percursos testados na Starknet, não a uma falta de liquidez global do DAI.

Impacto no mercado

A Nostra afirmou ter suspendido os empréstimos concedidos, a contração de empréstimos, os levantamentos e as liquidações enquanto avaliava o incidente e rastreava os fundos. As perdas finais e as potenciais recuperações continuavam desconhecidas no comunicado de 17 de setembro, enquanto a Pragma afirmou que o endereço do atacante tinha sido congelado e que o trabalho de recuperação prosseguia.

A Pragma atribuiu a entrada divergente do oráculo a uma pool on-chain manipulada e não encontrou qualquer erro nas casas decimais ou no cálculo da mediana. A empresa afirmou que um mínimo obrigatório de três fontes teria rejeitado a resposta, enquanto as verificações de atualidade e os limiares específicos para cada ativo proporcionariam salvaguardas adicionais. Para os credores, a questão central não é apenas saber se existe um feed, mas se a garantia tem liquidez de saída suficiente para suportar a liquidação.