Pragma aponta 6 feeds de preços como risco crítico após exploração de US$ 3,5 milhões em lending na Starknet

A Pragma, provedora de oráculos, classificou seis dos 22 principais feeds de mercado e de taxas da mainnet como “risco crítico” em uma avaliação de 18 de setembro. O alerta aos protocolos de crédito é direto: o fato de existir um preço para um token não significa que a garantia possa ser vendida com liquidez suficiente para cobrir um empréstimo. O relatório de liquidez veio na sequência do incidente de 17 de setembro na Nostra, protocolo de lending na Starknet. Segundo a conta do projeto, a manipulação do preço do NSTR via oráculo permitiu que uma única conta tomasse emprestado cerca de US$ 3,5 milhões em outros ativos usando NSTR como colateral. No diagnóstico, a Pragma colocou BROTHER, DAI, DOG, EKUBO, LORDS e NSTR na categoria crítica. Outros nove feeds foram avaliados como de alto risco. A empresa ressalta que a análise não confirma que todos os feeds listados são efetivamente usados como garantia. Por que preço de oráculo não basta Um oráculo entrega uma avaliação. A liquidação exige vender o colateral, e um mercado raso pode não absorver a venda perto do preço indicado. Assim, um empréstimo pode parecer plenamente garantido no papel, mas a venda do token pode não materializar o valor necessário quando chega a hora de quitar a dívida. Em volumes que o oráculo avaliava em US$ 10.000, a piora nas cotações de venda (“sell quote deterioration”) ficou em torno de 15% no NSTR, 17% no EKUBO, 22% no LORDS e 20% no BROTHER, quando comparadas às cotações para uma venda de US$ 10. No retrato de 18 de setembro, a Pragma apontou deterioração indicativa de 15% a 22% nas cotações de venda de US$ 10.000 frente às de US$ 10 nesses quatro tokens. No caso do DAI, o alerta está ligado à concentração das fontes e às rotas de token testadas na Starknet. Implementações atuais e legadas apresentaram curvas de saída diferentes; por isso, a classificação crítica não deve ser interpretada como evidência de que o DAI seja ilíquido de forma global. A Pragma também observa que múltiplas “labels” de fonte não necessariamente resolvem o problema: publicadores e agregadores podem depender dos mesmos mercados subjacentes, e diferentes rótulos podem refletir liquidez sobreposta. No relato do incidente de 17 de setembro, a Pragma disse que a resposta do oráculo afetada tinha duas fontes contribuintes. A empresa afirmou que uma exigência de mínimo de três fontes teria rejeitado a resposta e que suas orientações de integração recomendam checagens de atualidade (freshness) e limites (thresholds) compatíveis com o risco do ativo. A rejeição dessa resposta seria uma camada de proteção separada de garantir que o colateral tenha liquidez de venda suficiente para suportar liquidações. A Pragma atribuiu o desvio do input a uma pool on-chain manipulada e afirmou que sua reconstituição não identificou erro de decimais nem de cálculo de mediana. Para depositantes, o efeito imediato foi a restrição de acesso. Em comunicado de 17 de setembro, a Nostra informou que pausou lending, borrowing, saques e liquidações enquanto conciliava o impacto e rastreava os fundos. O protocolo disse que as perdas finais e eventuais recuperações ainda eram desconhecidas. O anúncio não confirma o status posterior de saques e recuperação. Em atualização separada no mesmo dia, a Pragma relatou que o endereço do atacante havia sido congelado e que o trabalho de recuperação continuava. O relatório reforça que a decisão para credores vai além de “existir um feed”: quais ativos devem ser aceitos como colateral, qual nível de exposição permitir e se a liquidez de saída é suficiente para viabilizar liquidações. Publicar um preço, por si só, não resolve nenhuma dessas questões. A publicação “Pragma flags 6 price feeds as critical risk following $3.5M Starknet lending exploit” apareceu primeiro no CryptoSlate.