Pragma назвала 6 цінових фідів критичним ризиком після експлойту кредитування в Starknet на $3,5 млн

Постачальник оракулів Pragma у звіті від 18 вересня відніс 6 із 22 основних фідів ринкових цін і ставок у mainnet до категорії критичного ризику. Компанія попередила кредиторів: сам факт наявності котирування токена не означає, що заставу реально продати, щоб закрити позику. Оцінка ліквідності вийшла після інциденту 17 вересня на Nostra — протоколі кредитування в мережі Starknet. За повідомленням акаунта Nostra, маніпуляція оракульною ціною NSTR дала змогу одному акаунту позичити приблизно $3,5 млн в інших активах під заставу NSTR. До критичної категорії Pragma віднесла BROTHER, DAI, DOG, EKUBO, LORDS і NSTR; ще дев'ять фідів отримали статус високого ризику. У звіті не стверджується, що кожен із перелічених фідів фактично використовується як застава. Чому оракульної ціни недостатньо Оракул дає оцінку вартості, але ліквідація вимагає продажу застави. Якщо ринок тонкий, він може не поглинути обсяг продажу поблизу заявленої ціни. У такому разі позика формально забезпечена "вартістю", яку неможливо реалізувати саме тоді, коли погашення залежить від продажу токена. Для обсягів, які оракул оцінював у $10 000, погіршення sell-quote становило близько 15% для NSTR, 17% для EKUBO, 22% для LORDS і 20% для BROTHER порівняно з котируваннями на продаж $10. Снапшот Pragma від 18 вересня показав, що індикативні котирування продажу на $10 000 просідали на 15%–22% відносно котирувань на $10 для чотирьох токенів. Щодо DAI, висновок стосується концентрації джерел і перевірених маршрутів токена в Starknet. Чинні й застарілі розгортання мали різні криві виходу, тож критичний рейтинг не слід трактувати як твердження, що DAI загалом є неліквідним. Так само множинні мітки джерел не гарантують розв'язання проблеми: Pragma наголошує, що паблішери й агрегатори можуть спиратися на одні й ті самі базові ринкові залежності, тому кілька міток здатні відображати перетин ліквідності. У своєму описі інциденту від 17 вересня Pragma зазначила, що на відповідь оракула, яка постраждала, вплинули два джерела. За словами провайдера, вимога мінімум трьох джерел відхилила б таку відповідь; у рекомендаціях з інтеграції також радять перевірки "свіжості" даних і пороги, що відповідають ризику активу. Відхилення такої відповіді є окремим запобіжником і не замінює перевірку, чи вистачить ліквідності для продажу застави під час ліквідації. Pragma пов'язала відхилення вхідних даних із маніпульованим onchain-пулом і повідомила, що під час реконструкції не виявила помилок у десяткових розрядах або в розрахунку медіани. Для депозитарів негайним наслідком стало обмеження доступу. У заяві від 17 вересня Nostra повідомила, що призупинила кредитування, запозичення, виведення коштів і ліквідації, поки звіряє наслідки та відстежує рух коштів. Остаточні втрати й потенційні повернення, за її словами, залишалися невідомими. Оголошення від 17 вересня не підтверджує подальший статус виведень і відновлення. У власному оновленні того дня Pragma окремо зазначила, що адресу зловмисника було заморожено, а робота з повернення триває. Звіт підводить кредиторів до рішення, яке виходить за межі питання "чи існує фід": які активи допускати як заставу, який рівень експозиції дозволяти та чи підтримує їхня вихідна ліквідність ліквідацію. Публікація ціни сама по собі не знімає жодного з цих питань.