Pragma, Starknet’te 6 Feed’i Kritik Risk Olarak İşaretledi

Pragma, manipüle edilen NSTR oracle fiyatının bir hesabın Starknet borç verme protokolü Nostra'dan yaklaşık 3,5 milyon dolarlık başka varlık borç almasına izin vermesinin ardından, mainnet'teki 22 piyasa ve oran feed'inden 6'sını kritik risk olarak sınıflandırdı. 18 Eylül tarihli değerlendirme, mevcut bir token fiyatının teminatın bu değerden satılabileceğini kanıtlamadığı uyarısında bulundu. Dokuz ek feed ise yüksek riskli olarak değerlendirildi.

Neden önemli

Kritik listede BROTHER, DAI, DOG, EKUBO, LORDS ve NSTR yer alıyor, ancak değerlendirme her feed'in teminat olarak kullanıldığını ortaya koymuyor. Pragma'nın gösterge niteliğindeki satış kotasyonları karşılaştırması, 10.000 dolarlık satışlarla 10 dolarlık satışlar kıyaslandığında NSTR'de %15, EKUBO'da %17, LORDS'ta %22 ve BROTHER'da %20 bozulma olduğunu gösterdi.

Bu fark önemli, çünkü borç verme protokolleri yalnızca değerlemeye değil, tasfiyeye de dayanıyor. Bir oracle 10.000 dolarlık teminat bildirebilir, ancak sığ bir piyasa satış işlemini bu fiyata yakın seviyelerde karşılayamayabilir. Birden fazla yayıncı veya aggregator etiketi de aynı temel likiditeyi paylaşabilir. Bu nedenle yalnızca kaynak çeşitliliği riski ortadan kaldırmaz. Pragma, DAI bulgusunun küresel DAI likidite eksikliğiyle değil, kaynak yoğunlaşmasıyla ilgili olduğunu ve Starknet rotalarının test edildiğini belirtti.

Piyasa etkisi

Nostra, olayı değerlendirip fonların izini sürerken borç verme, borç alma, çekim ve tasfiye işlemlerini duraklattığını açıkladı. 17 Eylül tarihli açıklamada nihai kayıplar ve olası geri kazanımlar bilinmiyordu. Pragma ise saldırganın adresinin dondurulduğunu ve geri kazanım çalışmalarının sürdüğünü belirtti.

Pragma, sapma gösteren oracle verisinin manipüle edilmiş zincir üstü bir havuzdan kaynaklandığını ve ondalık basamaklar ya da medyan hesaplamasında hata bulunmadığını açıkladı. Zorunlu üç kaynak asgari koşulunun bu yanıtı reddedeceğini, veri güncelliği kontrolleri ile varlığa özgü eşiklerin ise ayrı güvenlik önlemleri sağlayacağını belirtti. Borç verenler açısından temel soru yalnızca bir feed'in mevcut olup olmadığı değil, teminatın tasfiyeyi destekleyecek kadar çıkış likiditesine sahip olup olmadığıdır.