Pragma сообщила в оценке от 18 сентября, что шесть из 22 ее фидов рынков и ставок в основной сети Starknet несут критический риск — через день после того, как манипулированная цена оракула NSTR позволила одному аккаунту занять около $3,5 млн у кредитного протокола Starknet Nostra.

По данным Pragma, к фидам с критическим риском были отнесены BROTHER, DAI, DOG, EKUBO, LORDS и NSTR. Еще девять фидов получили оценку высокого риска. Проверка последовала за эксплойтом Nostra 17 сентября, когда манипулированная цена оракула NSTR позволила одному аккаунту занять примерно $3,5 млн под залог NSTR.

Pragma заявила, что одна лишь цена оракула не гарантирует возможность продажи залога для покрытия займа. На практике ликвидация зависит от того, можно ли реализовать залог на рынке без сильного проскальзывания. В своей оценке Pragma указала, что ухудшение котировок на продажу для объемов токенов стоимостью $10 000 составило около 15% для NSTR, 17% для EKUBO, 22% для LORDS и 20% для BROTHER.

Фид DAI вызвал другую обеспокоенность. Pragma заявила, что концентрация источников и протестированные маршруты токенов Starknet все еще могут создавать проблемы с ликвидностью, даже если формально существует несколько источников. Это означает, что номинальное разнообразие источников не обязательно устраняет риск исполнения, если базовые торговые маршруты остаются узкими.

После эксплойта Nostra приостановила кредитование, заимствование, вывод средств и ликвидации на время оценки последствий. Адрес атакующего был заморожен, однако статус вывода средств и восстановления остается неясным. В доступной информации не раскрывался более широкий график устранения последствий.

Отдельно внешние исследования указали на инфраструктурные риски, связанные с контрактами оракула Pragma в Starknet, включая опасения, что перебои в работе или нарушение работы фидов могут затронуть протоколы, использующие эти данные для оценки залога и ликвидаций. Это усиливает внимание к устойчивости оракулов в Starknet после нескольких недавних инцидентов, связанных с ценовыми фидами и логикой ликвидации.

Почему это важно

Этот эпизод выходит за рамки одного эксплойта, поскольку выявляет слабое место в устройстве DeFi-кредитования: указанная оракулом цена может выглядеть достоверной, в то время как базовый залог невозможно ликвидировать по цене, хотя бы близкой к ней. Для небольших ончейн-рынков этот разрыв может превратить ценовой параметр в проблему платежеспособности для кредиторов и денежных рынков.

Ситуация также усиливает давление на DeFi-экосистему Starknet, которой необходимо доказать, что инфраструктура оракулов, подключение залоговых активов и механизмы экстренного контроля способны действовать совместно в стрессовых условиях. Если протоколы продолжат полагаться на активы с низкой ликвидностью и ограниченной глубиной ликвидаций, подобные инциденты могут остаться структурным риском, а не разовым сбоем.