A Pragma afirmou, numa avaliação de 18 de setembro, que seis dos seus 22 feeds de mercado e taxas na mainnet da Starknet apresentavam risco crítico, um dia depois de um preço manipulado do oráculo NSTR ter permitido a uma conta pedir emprestados cerca de 3,5 milhões de dólares ao protocolo de empréstimos Nostra da Starknet.

Segundo a Pragma, os feeds assinalados como de risco crítico eram BROTHER, DAI, DOG, EKUBO, LORDS e NSTR. Outros nove feeds foram classificados como de risco elevado. A análise seguiu-se à exploração da Nostra de 17 de setembro, na qual um preço manipulado do oráculo NSTR permitiu a uma conta pedir emprestados aproximadamente 3,5 milhões de dólares usando NSTR como garantia.

A Pragma afirmou que um preço de oráculo, por si só, não garante que a garantia possa ser vendida para cobrir um empréstimo. Na prática, a liquidação depende de a garantia poder ser descarregada no mercado sem derrapagem severa. Na sua avaliação, a Pragma indicou que a deterioração das cotações de venda para quantidades de tokens avaliadas em 10.000 dólares foi de cerca de 15% para NSTR, 17% para EKUBO, 22% para LORDS e 20% para BROTHER.

O feed DAI levantou uma preocupação diferente. A Pragma afirmou que a concentração de fontes e as rotas testadas de tokens da Starknet ainda poderiam criar problemas de liquidez, mesmo quando parecem existir vários rótulos de fontes. O ponto sugere que a diversidade nominal de fontes pode não resolver o risco de execução se as vias de negociação subjacentes continuarem estreitas.

Após a exploração, a Nostra suspendeu empréstimos, contração de empréstimos, levantamentos e liquidações enquanto avaliava o impacto. O endereço do atacante foi congelado, mas o estado dos levantamentos e da recuperação continua pouco claro. A informação disponível não divulgou um calendário mais amplo de correção.

Em separado, investigação externa destacou riscos de infraestrutura em torno dos contratos de oráculo da Pragma na Starknet, incluindo preocupações de que interrupções ou perturbações dos feeds possam afetar protocolos que usam os seus dados para precificação de garantias e liquidações. Isto aumenta o escrutínio sobre a resiliência dos oráculos em toda a Starknet, após vários incidentes recentes ligados a feeds de preços e à lógica de liquidação.

Porque é importante

Este episódio vai além de uma única exploração porque expõe um ponto fraco no desenho dos empréstimos DeFi: um preço de oráculo cotado pode parecer válido, enquanto a garantia subjacente não pode ser liquidada a um valor sequer próximo desse nível. Para mercados on-chain menores, essa lacuna pode transformar um dado de precificação num problema de solvência para credores e mercados monetários.

Também coloca o ecossistema DeFi da Starknet sob pressão para provar que a infraestrutura de oráculos, a integração de garantias e os controlos de emergência conseguem funcionar em conjunto sob stress. Se os protocolos continuarem a depender de ativos com liquidez reduzida e profundidade de liquidação limitada, incidentes semelhantes poderão continuar a ser um risco estrutural, em vez de uma falha isolada.