Pragma sentyabrın 18-də dərc etdiyi qiymətləndirmədə 22 Starknet əsas şəbəkə bazar və məzənnə lentindən altısının kritik risk daşıdığını bildirdi. Bu, manipulyasiya edilmiş NSTR oracle qiymətinin bir hesaba Starknet kredit protokolu Nostra-dan təxminən 3,5 milyon dollar borc almağa imkan verməsindən bir gün sonra baş verdi.

Pragma-ya görə, kritik riskli elan edilən lentlər BROTHER, DAI, DOG, EKUBO, LORDS və NSTR idi. Daha doqquz lent yüksək riskli qiymətləndirildi. Təhlil Nostra-nın sentyabrın 17-də baş vermiş istismarından sonra aparıldı; həmin hadisədə manipulyasiya edilmiş NSTR oracle qiyməti bir hesabın NSTR girovu qarşılığında təxminən 3,5 milyon dollar borc almasına imkan verdi.

Pragma bildirdi ki, təkcə oracle qiyməti girovun krediti ödəmək üçün satıla biləcəyinə zəmanət vermir. Praktikada likvidasiya girovun ciddi sürüşmə olmadan bazara satıla bilməsindən asılıdır. Qiymətləndirməsində Pragma qeyd etdi ki, 10.000 dollar dəyərində token miqdarları üçün satış kotirovkasının pisləşməsi NSTR üçün təxminən 15%, EKUBO üçün 17%, LORDS üçün 22% və BROTHER üçün 20% olub.

DAI lenti fərqli narahatlıq doğurdu. Pragma bildirdi ki, mənbə konsentrasiyası və sınaqdan keçirilmiş Starknet token marşrutları, bir neçə mənbə etiketi mövcud görünsə belə, likvidlik problemləri yarada bilər. Bu məqam onu göstərir ki, əsas ticarət yolları dar olaraq qaldıqda, nominal mənbə müxtəlifliyi icra riskini həll etməyə bilər.

İstismardan sonra Nostra təsiri qiymətləndirərkən kreditləşməni, borcalmanı, vəsait çıxarışlarını və likvidasiyaları dayandırdı. Hücumçunun ünvanı dondurulub, lakin vəsait çıxarışlarının və bərpa prosesinin vəziyyəti qeyri-müəyyən olaraq qalır. Mövcud məlumatlarda daha geniş remediasiya üçün zaman qrafiki açıqlanmayıb.

Ayrıca, xarici araşdırmalar Pragma-nın Starknet oracle müqavilələri ilə bağlı infrastruktur risklərini vurğulayıb; o cümlədən, kəsintilərin və ya lent pozuntularının onun məlumatlarından girov qiymətqoyması və likvidasiyalar üçün istifadə edən protokollara təsir göstərə biləcəyi barədə narahatlıqlar qeyd edilib. Bu, qiymət lentləri və likvidasiya məntiqi ilə əlaqəli son bir neçə insidentdən sonra Starknet üzrə oracle dayanıqlılığına nəzarəti daha da artırır.

Niyə Vacibdir

Bu hadisə tək bir istismardan daha geniş məna daşıyır, çünki DeFi kreditləşmə dizaynındakı zəif nöqtəni üzə çıxarır: kotirovka edilmiş oracle qiyməti etibarlı görünə bilər, lakin əsas girov həmin səviyyəyə yaxın qiymətdə belə likvidasiya edilə bilməz. Daha kiçik zəncirüstü bazarlar üçün bu fərq qiymət məlumatını kreditorlar və pul bazarları üçün ödəmə qabiliyyəti probleminə çevirə bilər.

Bu, həmçinin Starknet-in DeFi infrastrukturuna oracle infrastrukturu, girovların sistemə daxil edilməsi və fövqəladə nəzarət mexanizmlərinin gərgin şəraitdə birlikdə işləyə bildiyini sübut etmək üçün təzyiq göstərir. Protokollar məhdud likvidasiya dərinliyinə malik aşağı likvidlikli aktivlərə arxalanmağa davam edərsə, oxşar hadisələr birdəfəlik uğursuzluq deyil, struktur riski olaraq qala bilər.