Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Pragma sinaliza 6 feeds de preços como risco crítico após exploração de empréstimo Starknet de US$ 3,5 milhões
O provedor Oracle Pragma classificou 6 dos 22 feeds de taxa e mercado da rede principal como risco crítico em uma avaliação de 18 de setembro, alertando os credores que um preço simbólico disponível não estabelece que a garantia pode ser vendida para cobrir um empréstimo.
O relatório de liquidez seguiu-se a uma exploração de empréstimo em 17 de setembro no Nostra, um protocolo de empréstimo na Starknet. A conta da Nostra relatado que um preço oracular NSTR manipulado permitiu que uma conta emprestasse aproximadamente US$ 3,5 milhões de outros ativos contra garantias NSTR.
A Pragma colocou BROTHER, DAI, DOG, EKUBO, LORDS e NSTR em sua categoria crítica, com outros nove alimentos classificados como de alto risco. A avaliação não estabelece que todos os feeds listados sejam usados como garantia.
Por que um preço oráculo não é suficiente
Um oráculo fornece uma avaliação. A liquidação exige a venda de garantias e um mercado limitado pode não absorver essa venda perto do preço cotado. Um empréstimo pode ser garantido por um valor aparente que não pode ser realizado quando o reembolso depende da venda do token.
Em quantidades simbólicas avaliadas pelo oráculo em US$ 10.000, a deterioração das cotações de venda foi de cerca de 15% para NSTR, 17% para EKUBO, 22% para LORDS e 20% para BROTHER, medida em relação às cotações de vendas de US$ 10.
A descoberta do DAI diz respeito à concentração de fontes e às rotas de token Starknet testadas. As implantações atuais e legadas tiveram curvas de saída diferentes, portanto a classificação crítica não pode ser lida como uma conclusão de que o DAI é globalmente ilíquido.
Vários rótulos de origem também não resolvem necessariamente o problema. A Pragma alerta que os editores e agregadores podem partilhar dependências subjacentes do mercado, pelo que vários rótulos podem refletir a sobreposição de liquidez.
Em seu Relato do incidente de 17 de setembroPragma disse que a resposta do oráculo afetado teve duas fontes contribuintes. O fornecedor disse que um mínimo obrigatório de três fontes o teria rejeitado, e sua orientação de integração também recomenda verificações de atualização e limites adequados ao risco do ativo.
Rejeitar essa resposta seria uma salvaguarda separada de garantir que a garantia tenha liquidez de venda adequada.
A Pragma atribuiu a entrada divergente a um pool manipulado na cadeia e disse que sua reconstrução não encontrou decimais ou erro de cálculo mediano.
Para os depositantes, a consequência imediata foi o acesso restrito. Na sua declaração de 17 de setembro, a Nostra disse que interrompeu os empréstimos, empréstimos, levantamentos e liquidações enquanto reconciliava o impacto e rastreava os fundos. Ele disse que as perdas finais e as recuperações potenciais ainda são desconhecidas.
O anúncio de 17 de setembro deixa o status subsequente de retiradas e recuperação não confirmado.
Na atualização daquele dia, a Pragma informou separadamente que o endereço do invasor havia sido congelado e o trabalho de recuperação estava em andamento.
O relatório deixa aos credores uma decisão que vai além da existência de um feed: quais os activos que se qualificam como garantia, quanta exposição permitir e se a sua liquidez de saída pode apoiar a liquidação. Publicar um preço não resolve nenhuma dessas questões por si só.
