Nostra suspend son money market après un oracle hack sur Starknet
L’application de prêt sur Starknet suspend le lending et les retraits pendant que l’équipe examine les pertes par actif. Plus tôt ce mois-ci, Vesu a également été touché par un incident lié à un oracle.
À retenir
- Nostra a suspendu son money market après un oracle hack sur Starknet, au cours duquel un compte a pu emprunter environ 3,5 millions de dollars avec des garanties en NSTR.
- Le lending, le borrowing, les retraits et les liquidations sont temporairement désactivés pendant que l’équipe examine les pertes par actif ; un recouvrement reste encore incertain.
- La TVL est passée d’environ 4 millions de dollars à environ 710 632 dollars, et Nostra a également mis en garde contre de faux influenceurs et le phishing.
Le protocole de lending sur Starknet, Nostra, a suspendu son money market jeudi après qu’un oracle de prix manipulé a permis à un compte d’emprunter environ 3,5 millions de dollars (3 millions d'euros) contre des garanties en NSTR. Le lending, le borrowing, les retraits et les liquidations ne sont pour l’instant pas disponibles, tandis que l’équipe reconstitue les pertes actif par actif. Il reste encore difficile de savoir si des fonds pourront être récupérés, et dans quelle mesure.
Ce qui s’est passé
Selon les données disponibles, le compte a utilisé le NSTR comme collatéral et a retiré contre celui-ci de l’Ethereum, du Starknet, de l’USDC, de l’USDT, du Wrapped Bitcoin et du DAIv1 du protocole. Le butin dépassait ainsi d’environ six fois la valeur de marché du token de collatéral lui-même. La société de sécurité PeckShield a ensuite indiqué que le compte avait transféré 1,92 million de dollars (1,7 million d'euros) vers Ethereum, dont 234,57 ETH et 1,3 million de DAI.
L’impact sur le protocole a été immédiatement visible dans les chiffres. La TVL est passée d’environ 4 millions de dollars (3,5 millions d'euros) le 16 septembre à environ 710 632 dollars (619 000 euros) au moment de la rédaction. Nostra a indiqué qu’il continuait à évaluer l’impact par actif et à suivre les fonds.
D’autres problèmes sur Starknet ce mois-ci
Nostra n’est pas le seul protocole Starknet touché ce mois-ci. Plus tôt en septembre, un prix erroné issu de la chaîne de publication de Pragma a provoqué des liquidations chez Vesu, une autre application de lending sur Starknet. Cet incident a montré à quel point les protocoles peuvent être vulnérables lorsqu’ils s’appuient fortement sur une seule source de prix externe.
L’attaque contre Nostra est toutefois différente. Dans le cas de Pragma, il s’agissait d’une erreur de publication, tandis qu’ici il est question d’une manipulation délibérée du prix d’un collatéral. Pour les utilisateurs de Starknet, cela souligne que les erreurs de code ne sont pas les seuls risques : les flux de prix et les oracles restent eux aussi un risque important dans DeFi. Les précédents oracle hacks sur des protocoles de lending montrent également à quelle vitesse un mauvais flux de prix peut se traduire par des emprunts excessifs et des pertes directes.
Septembre reste coûteux pour la crypto
Le calendrier s’inscrit dans une série plus large d’incidents sur le marché des cryptomonnaies. Avant l’affaire Nostra, DefiLlama avait déjà enregistré plus de 326 millions de dollars de pertes en cryptomonnaies en septembre, principalement en raison de l’incident de 320 millions de dollars (279 millions d'euros) lié à Liquid Network. Nostra y ajoute à nouveau une perte plus modeste, mais toujours importante.
L’équipe a également mis en garde les utilisateurs contre de faux influenceurs et a précisé qu’elle n’envoie jamais de messages directs ni ne demande de connecter un wallet pendant les opérations de récupération. Pour les investisseurs en crypto néerlandais et européens, c’est un point important, car les périodes de reprise après un hack sont souvent utilisées pour intensifier le phishing et les tentatives de tromperie.
