Pragma Nilai 6 Feed Harga Berisiko Kritis Usai Eksploitasi Pinjaman Starknet Senilai US$3,5 Juta

Penyedia oracle Pragma menilai 6 dari 22 feed pasar dan suku bunga di mainnet sebagai "risiko kritis" dalam asesmen 18 September. Pragma mengingatkan pelaku lending bahwa ketersediaan harga token tidak otomatis berarti jaminan bisa dijual untuk menutup pinjaman. Laporan likuiditas ini terbit setelah insiden 17 September di Nostra, protokol pinjaman di Starknet. Melalui akun resminya, Nostra menyebut manipulasi harga oracle NSTR memungkinkan satu akun meminjam sekitar US$3,5 juta aset lain dengan agunan NSTR. Pragma memasukkan BROTHER, DAI, DOG, EKUBO, LORDS, dan NSTR ke kategori kritis. Sembilan feed lain diberi peringkat risiko tinggi. Pragma juga menegaskan asesmen tersebut tidak membuktikan bahwa seluruh feed yang disebut memang digunakan sebagai agunan. Mengapa harga oracle tidak cukup Oracle hanya memberikan valuasi. Likuidasi menuntut penjualan agunan, sementara pasar yang tipis bisa gagal menyerap penjualan di sekitar harga yang dikutip. Akibatnya, pinjaman dapat tampak aman di atas kertas, tetapi nilainya sulit direalisasikan ketika pelunasan bergantung pada kemampuan menjual token. Pada ukuran transaksi yang oleh oracle dinilai setara US$10.000, penurunan kualitas kuotasi jual (sell quote) dibanding kuotasi untuk penjualan US$10 tercatat sekitar 15% untuk NSTR, 17% untuk EKUBO, 22% untuk LORDS, dan 20% untuk BROTHER. Cuplikan 18 September dari Pragma menunjukkan kuotasi jual indikatif US$10.000 melemah 15% hingga 22% dibanding kuotasi US$10 pada empat token tersebut. Temuan untuk DAI berfokus pada konsentrasi sumber dan rute token Starknet yang diuji. Pragma mencatat deployment saat ini dan versi legacy memiliki kurva exit yang berbeda, sehingga label risiko kritis tidak bisa ditafsirkan sebagai kesimpulan bahwa DAI tidak likuid secara global. Pragma juga menekankan banyak label sumber tidak otomatis menyelesaikan masalah: publisher dan aggregator dapat bergantung pada kondisi pasar yang sama, sehingga beberapa label bisa mencerminkan likuiditas yang saling tumpang tindih. Dalam laporan insiden 17 September, Pragma mengatakan respons oracle yang terdampak memiliki dua sumber kontributor. Pragma menilai penerapan minimum tiga sumber wajib akan menolak respons tersebut. Panduan integrasinya juga merekomendasikan pemeriksaan kesegaran data serta ambang batas yang disesuaikan dengan profil risiko aset. Penolakan respons itu merupakan lapis proteksi berbeda dari memastikan agunan memiliki likuiditas jual yang memadai. Pragma mengaitkan input yang menyimpang dengan pool onchain yang dimanipulasi dan menyatakan rekonstruksi internal tidak menemukan kesalahan pada desimal maupun perhitungan median. Bagi deposan, dampak langsungnya adalah pembatasan akses. Dalam pernyataan 17 September, Nostra menyebut menghentikan sementara aktivitas lending, borrowing, penarikan, dan likuidasi saat menghitung dampak serta menelusuri aliran dana. Nostra menyatakan besaran kerugian final dan potensi pemulihan masih belum diketahui. Pengumuman 17 September tidak mengonfirmasi status penarikan dan pemulihan setelahnya. Pada pembaruan di hari yang sama, Pragma melaporkan secara terpisah bahwa alamat penyerang telah dibekukan dan upaya pemulihan masih berlangsung. Laporan ini menempatkan pemberi pinjaman pada keputusan yang melampaui sekadar ketersediaan feed harga: aset mana yang layak menjadi agunan, seberapa besar eksposur yang dapat dibuka, dan apakah likuiditas exit cukup untuk mendukung likuidasi. Menerbitkan harga saja tidak menjawab pertanyaan-pertanyaan tersebut.