Nostra pauzeert money market na oracle-exploit op Starknet
De lending app op Starknet zet lending en withdrawals stil terwijl het team de schade per asset onderzoekt. Eerder deze maand trof ook Vesu een oracle-gerelateerd incident.
Korte samenvatting
- Nostra pauzeerde zijn money market na een oracle-exploit op Starknet waarbij één account circa $3,5 miljoen kon lenen met NSTR-collateral.
- Lending, borrowing, withdrawals en liquidations zijn tijdelijk uitgeschakeld terwijl het team de schade per asset onderzoekt; terugvordering is nog onzeker.
- De total value locked daalde van ongeveer $4 miljoen naar rond $710.632, en Nostra waarschuwde ook voor nep-influencers en phishing.
Starknet-lendingprotocol Nostra heeft zijn money market op donderdag gepauzeerd nadat een gemanipuleerde prijsoracle één account in staat stelde om ongeveer $3,5 miljoen (€3 miljoen) te lenen tegen NSTR-collateral. Lending, borrowing, withdrawals en liquidations zijn voorlopig niet beschikbaar terwijl het team per asset de schade in kaart brengt. Of en hoeveel er kan worden teruggehaald, is nog onduidelijk.
Wat er misging
Volgens de beschikbare gegevens gebruikte het account NSTR als onderpand en haalde het daartegen Ethereum, Starknet, USDC, USDT, Wrapped Bitcoin en DAIv1 uit het protocol. De buit lag daarmee ongeveer zes keer boven de marktwaarde van de collateral-token zelf. Securitybedrijf PeckShield meldde later dat het account $1,92 miljoen (€1,7 miljoen) naar Ethereum overbrugde, waaronder 234,57 ETH en 1,3 miljoen DAI.
De impact op het protocol was direct zichtbaar in de cijfers. De total value locked zakte van ongeveer $4 miljoen (€3,5 miljoen) op 16 september naar rond $710.632 (€619.000) op het moment van schrijven. Nostra zei dat het de impact per asset nog aan het uitzoeken is en de fondsen volgt.
Meer Starknet-problemen deze maand
Nostra is niet het enige Starknet-protocol dat deze maand geraakt werd. Eerder in september zorgde een foutieve prijs uit de publicatieketen van Pragma voor liquidaties bij Vesu, een andere lending app op Starknet. Dat incident liet zien hoe kwetsbaar protocollen kunnen zijn als ze sterk leunen op één externe prijsbron.
De aanval op Nostra verschilt daar wel van. Bij Pragma ging het om een publicatiefout, terwijl hier sprake is van doelbewuste manipulatie van een collateralprijs. Voor gebruikers op Starknet onderstreept dat dat niet alleen codefouten, maar ook prijsfeeds en oracles een belangrijk risico blijven in DeFi. Ook eerdere oracle-exploits bij lendingprotocollen laten zien hoe snel een verkeerde prijsfeed kan uitmonden in te grote leningen en directe verliezen.
September blijft duur voor crypto
De timing past in een bredere reeks incidenten in de cryptomarkt. DefiLlama had voor de Nostra-zaak al meer dan $326 miljoen aan cryptoverliezen in september geregistreerd, vooral door het $320 miljoen (€279 miljoen) grote incident rond Liquid Network. Nostra voegde daar opnieuw een kleiner, maar nog altijd fors verlies aan toe.
Het team waarschuwde gebruikers ook voor nep-influencers en zei dat het nooit direct berichten stuurt of vraagt om een wallet te koppelen tijdens herstelwerk. Voor Nederlandse en Europese crypto-investeerders is dat relevant, omdat herstelperiodes na een hack vaak worden gebruikt voor extra phishing en misleiding.
