Nostra suspende money market após exploit de oracle em Starknet
A aplicação de lending em Starknet suspendeu o lending e os levantamentos enquanto a equipa investiga os danos por ativo. No início deste mês, a Vesu também foi afetada por um incidente relacionado com oracle.
Pontos principais
- A Nostra suspendeu o seu money market após um exploit de oracle em Starknet, no qual uma conta conseguiu pedir emprestado cerca de 3,5 milhões de dólares com colateral em NSTR.
- O lending, borrowing, os levantamentos e as liquidações estão temporariamente desativados enquanto a equipa investiga os danos por ativo; a recuperação ainda é incerta.
- O total value locked desceu de cerca de 4 milhões de dólares para perto de 710.632 dólares, e a Nostra também alertou para falsos influenciadores e phishing.
O protocolo de lending da Starknet, Nostra, suspendeu na quinta-feira o seu money market depois de um oracle de preços manipulado ter permitido que uma conta pedisse emprestado cerca de 3,5 milhões de dólares (3 milhões de euros) contra colateral em NSTR. O lending, borrowing, os levantamentos e as liquidações estão, por enquanto, indisponíveis enquanto a equipa reconstrói os danos por ativo. Se e quanto poderá ser recuperado ainda não é claro.
O que correu mal
Segundo os dados disponíveis, a conta usou NSTR como garantia e retirou contra esta Ethereum, Starknet, USDC, USDT, Wrapped Bitcoin e DAIv1 do protocolo. O montante obtido ficou assim cerca de seis vezes acima do valor de mercado do próprio token de colateral. A empresa de segurança PeckShield informou mais tarde que a conta fez uma ponte de 1,92 milhões de dólares (1,7 milhões de euros) para a Ethereum, incluindo 234,57 ETH e 1,3 milhões de DAI.
O impacto no protocolo foi imediatamente visível nos números. O total value locked desceu de cerca de 4 milhões de dólares (3,5 milhões de euros) em 16 de setembro para perto de 710.632 dólares (619.000 euros) no momento da redação. A Nostra afirmou que ainda está a apurar o impacto por ativo e a acompanhar os fundos.
Mais problemas em Starknet este mês
A Nostra não é o único protocolo de Starknet afetado este mês. No início de setembro, um preço incorreto na cadeia de publicação da Pragma provocou liquidações na Vesu, outra aplicação de lending em Starknet. Esse incidente mostrou como os protocolos podem ficar vulneráveis quando dependem fortemente de uma única fonte externa de preços.
O ataque à Nostra é diferente. No caso da Pragma, tratou-se de um erro de publicação, enquanto aqui houve manipulação deliberada do preço de um colateral. Para os utilizadores em Starknet, isso sublinha que não são apenas os erros de código, mas também os feeds de preços e os oracles que continuam a ser um risco importante em DeFi. Também exploit de oracle anteriores em protocolos de lending mostram a rapidez com que um feed de preços incorreto pode resultar em empréstimos excessivos e perdas diretas.
Setembro continua caro para a criptomoeda
O momento enquadra-se numa série mais ampla de incidentes no mercado das criptomoedas. Antes do caso da Nostra, a DefiLlama já tinha registado mais de 326 milhões de dólares em perdas com criptomoedas em setembro, sobretudo devido ao incidente de 320 milhões de dólares (279 milhões de euros) em torno da Liquid Network. A Nostra acrescentou agora outra perda menor, mas ainda assim significativa.
A equipa também alertou os utilizadores para falsos influenciadores e disse que nunca envia mensagens diretas nem pede para ligar uma wallet durante o trabalho de recuperação. Para os investidores de criptomoedas neerlandeses e europeus, isso é relevante, porque os períodos de recuperação após um hack são frequentemente usados para phishing adicional e engano.
