Pragma podała w ocenie z 18 września, że sześć z jej 22 feedów rynkowych i stóp procentowych w sieci głównej Starknet wiąże się z krytycznym ryzykiem, dzień po tym, jak zmanipulowana cena wyroczni NSTR umożliwiła jednemu kontu pożyczenie około 3,5 mln USD z protokołu pożyczkowego Starknet, Nostra.

Według Pragma feedy oznaczone jako obarczone krytycznym ryzykiem to BROTHER, DAI, DOG, EKUBO, LORDS i NSTR. Dziewięć innych feedów oceniono jako wysokiego ryzyka. Przegląd nastąpił po exploicie Nostra z 17 września, w którym zmanipulowana cena wyroczni NSTR pozwoliła jednemu kontu pożyczyć około 3,5 mln USD pod zabezpieczenie w NSTR.

Pragma stwierdziła, że sama cena wyroczni nie gwarantuje, iż zabezpieczenie można sprzedać, aby pokryć pożyczkę. W praktyce likwidacja zależy od tego, czy zabezpieczenie można upłynnić na rynku bez poważnego poślizgu cenowego. W swojej ocenie Pragma podała, że pogorszenie kwotowań sprzedaży dla ilości tokenów o wartości 10 000 USD wynosiło około 15% dla NSTR, 17% dla EKUBO, 22% dla LORDS i 20% dla BROTHER.

Feed DAI wzbudził inne obawy. Pragma podała, że koncentracja źródeł i przetestowane trasy tokenów Starknet mogą nadal powodować problemy z płynnością, nawet gdy pozornie istnieje wiele oznaczonych źródeł. Wskazuje to, że nominalna różnorodność źródeł może nie rozwiązać ryzyka wykonania transakcji, jeśli bazowe ścieżki handlowe pozostają wąskie.

Po exploicie Nostra wstrzymała udzielanie i zaciąganie pożyczek, wypłaty oraz likwidacje, aby ocenić skutki zdarzenia. Adres atakującego został zamrożony, ale status wypłat i odzyskiwania środków pozostaje niejasny. W dostępnych informacjach nie ujawniono szerszego harmonogramu działań naprawczych.

Niezależne badania zwróciły ponadto uwagę na ryzyko infrastrukturalne związane z kontraktami wyroczni Starknet firmy Pragma, w tym na obawy, że awarie lub zakłócenia feedów mogą wpływać na protokoły wykorzystujące jej dane do wyceny zabezpieczeń i likwidacji. Zwiększa to kontrolę nad odpornością wyroczni w Starknet po kilku niedawnych incydentach związanych z feedami cenowymi i logiką likwidacji.

Dlaczego to ważne

To zdarzenie wykracza poza pojedynczy exploit, ponieważ ujawnia słaby punkt w konstrukcji pożyczek DeFi: kwotowana cena wyroczni może wyglądać na prawidłową, podczas gdy bazowego zabezpieczenia nie da się zlikwidować po cenie choćby zbliżonej do tego poziomu. Na mniejszych rynkach on-chain ta różnica może przekształcić dane cenowe w problem wypłacalności dla pożyczkodawców i rynków pieniężnych.

Wydarzenie wywiera również presję na segment DeFi Starknet, by udowodnił, że infrastruktura wyroczni, dopuszczanie zabezpieczeń i mechanizmy awaryjne mogą współdziałać pod presją. Jeśli protokoły nadal będą polegać na aktywach o niskiej płynności i ograniczonej głębokości likwidacji, podobne incydenty mogą pozostać ryzykiem strukturalnym, a nie jednorazową porażką.