Nostra suspende su money market tras un exploit de oracle en Starknet
La aplicación de lending en Starknet detiene el lending y los withdrawals mientras el equipo investiga el daño por activo. A principios de este mes, Vesu también sufrió un incidente relacionado con un oracle.
Puntos clave
- Nostra pausó su money market tras un exploit de oracle en Starknet en el que una cuenta pudo pedir prestados unos 3,5 millones de dólares contra colateral en NSTR.
- El lending, borrowing, withdrawals y liquidations están desactivados temporalmente mientras el equipo investiga el daño por activo; la recuperación sigue siendo incierta.
- El total value locked cayó de unos 4 millones de dólares a alrededor de 710.632 dólares, y Nostra también advirtió sobre falsos influencers y phishing.
El protocolo de lending de Starknet Nostra pausó su money market el jueves después de que un oracle de precios manipulado permitiera a una cuenta pedir prestados aproximadamente 3,5 millones de dólares (3 millones de euros) contra colateral en NSTR. El lending, borrowing, withdrawals y liquidations no están disponibles por ahora mientras el equipo reconstruye el daño por activo. Si se podrá recuperar algo y cuánto, todavía no está claro.
Qué salió mal
Según los datos disponibles, la cuenta utilizó NSTR como garantía y, contra ello, retiró del protocolo Ethereum, Starknet, USDC, USDT, Wrapped Bitcoin y DAIv1. El botín quedó así unas seis veces por encima del valor de mercado del propio token de colateral. La firma de seguridad PeckShield informó más tarde de que la cuenta puenteó 1,92 millones de dólares (1,7 millones de euros) hacia Ethereum, incluidos 234,57 ETH y 1,3 millones de DAI.
El impacto en el protocolo fue visible de inmediato en las cifras. El total value locked cayó de unos 4 millones de dólares (3,5 millones de euros) el 16 de septiembre a alrededor de 710.632 dólares (619.000 euros) en el momento de redactar este artículo. Nostra dijo que todavía está investigando el impacto por activo y siguiendo los fondos.
Más problemas en Starknet este mes
Nostra no es el único protocolo de Starknet afectado este mes. A principios de septiembre, un precio erróneo procedente de la cadena de publicación de Pragma provocó liquidaciones en Vesu, otra aplicación de lending en Starknet. Ese incidente mostró lo vulnerables que pueden ser los protocolos cuando dependen en gran medida de una única fuente externa de precios.
El ataque a Nostra sí difiere de ese caso. En Pragma se trató de un error de publicación, mientras que aquí hubo una manipulación deliberada del precio de un colateral. Para los usuarios de Starknet, esto subraya que no solo los errores de código, sino también los price feeds y los oracles siguen siendo un riesgo importante en DeFi. También los anteriores exploits de oracle en protocolos de lending muestran con qué rapidez un price feed incorrecto puede derivar en préstamos excesivos y pérdidas directas.
Septiembre sigue siendo caro para las criptomonedas
El momento encaja en una serie más amplia de incidentes en el mercado cripto. Antes del caso de Nostra, DefiLlama ya había registrado más de 326 millones de dólares en pérdidas cripto en septiembre, sobre todo por el incidente de 320 millones de dólares (279 millones de euros) relacionado con Liquid Network. Nostra añadió así otra pérdida menor, pero aun así considerable.
El equipo también advirtió a los usuarios sobre falsos influencers y dijo que nunca envía mensajes directos ni pide vincular una wallet durante las tareas de recuperación. Para los inversores cripto neerlandeses y europeos, esto es relevante, porque los periodos de recuperación tras un hackeo suelen utilizarse para más phishing y engaños.
