Pragma ชี้ 6 ฟีดราคามีความเสี่ยงวิกฤต หลังเหตุโจมตีกู้ยืมบน Starknet มูลค่า 3.5 ล้านดอลลาร์

Pragma ผู้ให้บริการออราเคิลระบุว่า ฟีดข้อมูลราคาตลาดและอัตราบนเมนเน็ต 6 รายการจากทั้งหมด 22 รายการอยู่ในกลุ่ม "ความเสี่ยงวิกฤต" ตามการประเมินวันที่ 18 ก.ย. โดยเตือนแพลตฟอร์มปล่อยกู้ว่า การมีราคาของโทเคนไม่ได้หมายความว่าหลักประกันจะสามารถขายได้จริงเพื่อชำระหนี้ รายงานสภาพคล่องดังกล่าวเผยแพร่หลังเหตุโจมตีการกู้ยืมที่ Nostra โปรโตคอลปล่อยกู้บน Starknet เมื่อวันที่ 17 ก.ย. โดย Nostra ระบุว่า ผู้โจมตีอาศัยการบิดเบือนราคาออราเคิลของ NSTR ทำให้บัญชีหนึ่งสามารถกู้สินทรัพย์อื่นได้ราว 3.5 ล้านดอลลาร์ โดยใช้ NSTR เป็นหลักประกัน Pragma จัดให้ BROTHER, DAI, DOG, EKUBO, LORDS และ NSTR อยู่ในกลุ่มความเสี่ยงวิกฤต และยังมีฟีดอีก 9 รายการที่ถูกประเมินเป็นความเสี่ยงสูง ทั้งนี้ รายงานไม่ได้ยืนยันว่าฟีดทุกรายการที่ระบุถูกนำไปใช้เป็นหลักประกันในระบบปล่อยกู้ทั้งหมด เหตุใด "ราคาออราเคิล" จึงไม่เพียงพอ ออราเคิลทำหน้าที่ประเมินมูลค่า แต่การล้างสถานะ (liquidation) ต้องขายหลักประกันจริง หากสภาพคล่องบาง ตลาดอาจไม่รองรับแรงขายใกล้ระดับราคาที่อ้างอิงได้ ส่งผลให้เงินกู้ถูกค้ำด้วยมูลค่าบนกระดาษที่ไม่สามารถแปลงเป็นเงินได้เมื่อถึงเวลาต้องชำระหนี้ Pragma ระบุว่า เมื่อทดสอบคำสั่งขายในปริมาณที่ออราเคิลประเมินมูลค่าราว 10,000 ดอลลาร์ พบการเสื่อมลงของราคาเสนอขาย (sell quote deterioration) เมื่อเทียบกับคำสั่งขายมูลค่า 10 ดอลลาร์ อยู่ที่ประมาณ 15% สำหรับ NSTR, 17% สำหรับ EKUBO, 22% สำหรับ LORDS และ 20% สำหรับ BROTHER ภาพรวมสแนปช็อตวันที่ 18 ก.ย. ชี้ว่าคำเสนอขายมูลค่า 10,000 ดอลลาร์เสื่อมลงราว 15% ถึง 22% เทียบกับคำเสนอขายมูลค่า 10 ดอลลาร์ในโทเคน 4 รายการดังกล่าว กรณีของ DAI Pragma ระบุว่าเกี่ยวข้องกับการกระจุกตัวของแหล่งอ้างอิงราคาและเส้นทางโทเคนบน Starknet ที่นำมาทดสอบ โดยการติดตั้งระบบทั้งแบบปัจจุบันและแบบเดิมให้เส้นโค้งการถอนออก (exit curves) ต่างกัน จึงไม่ควรตีความเรตติ้ง "วิกฤต" ว่าเป็นข้อสรุปว่า DAI ขาดสภาพคล่องทั่วโลก อีกทั้งการมีหลายแหล่งอ้างอิงชื่อแตกต่างกันก็ไม่จำเป็นว่าจะช่วยได้เสมอ เพราะผู้เผยแพร่ข้อมูลและตัวรวบรวมราคาอาจพึ่งพาตลาดพื้นฐานเดียวกัน ทำให้หลายป้ายกำกับสะท้อนสภาพคล่องที่ทับซ้อนกัน ในบันทึกเหตุการณ์วันที่ 17 ก.ย. Pragma ระบุว่า คำตอบของออราเคิลที่ได้รับผลกระทบมีแหล่งข้อมูลสนับสนุน 2 แหล่ง และหากมีการบังคับใช้เกณฑ์ขั้นต่ำ 3 แหล่ง คำตอบดังกล่าวจะถูกปฏิเสธ นอกจากนี้ แนวทางการผสานระบบยังแนะนำให้ตรวจสอบความใหม่ของข้อมูล (freshness checks) และกำหนด threshold ให้เหมาะกับความเสี่ยงของสินทรัพย์ การปฏิเสธคำตอบออราเคิลเป็นมาตรการป้องกันคนละส่วนกับการยืนยันว่าหลักประกันมีสภาพคล่องเพียงพอสำหรับการขายออก Pragma ระบุว่าอินพุตที่เบี่ยงเบนมาจากพูลบนเชนที่ถูกบิดเบือน และจากการจำลองย้อนหลังไม่พบความผิดพลาดเรื่องทศนิยม (decimals) หรือการคำนวณค่ามัธยฐาน (median calculation) สำหรับผู้ฝากสินทรัพย์ ผลกระทบทันทีคือการเข้าถึงถูกจำกัด โดย Nostra ระบุในแถลงการณ์วันที่ 17 ก.ย. ว่าได้หยุดการปล่อยกู้ การกู้ยืม การถอน และการล้างสถานะชั่วคราว ระหว่างประเมินผลกระทบและติดตามเส้นทางเงิน พร้อมระบุว่ายังไม่ทราบความเสียหายขั้นสุดท้ายและโอกาสการกู้คืน ขณะที่ประกาศดังกล่าวไม่ได้ยืนยันสถานะการกลับมาเปิดถอนหรือความคืบหน้าการกู้คืนในเวลาต่อมา ด้าน Pragma รายงานเพิ่มเติมในวันเดียวกันว่า ที่อยู่ของผู้โจมตีถูกอายัดไว้แล้ว และการกู้คืนกำลังดำเนินอยู่ รายงานของ Pragma ชี้ให้ผู้ให้กู้ต้องตัดสินใจมากกว่าแค่ "มีฟีดราคาหรือไม่" แต่รวมถึงการกำหนดว่าสินทรัพย์ใดควรผ่านเกณฑ์เป็นหลักประกัน ระดับการเปิดรับความเสี่ยงควรอยู่เท่าใด และสภาพคล่องฝั่งทางออกเพียงพอรองรับการล้างสถานะหรือไม่ การเผยแพร่ราคาเพียงอย่างเดียวไม่สามารถตอบคำถามเหล่านี้ได้ ที่มา: CryptoSlate