Pragma afirmó en una evaluación del 18 de septiembre que seis de sus 22 feeds de mercados y tipos de la red principal de Starknet presentaban riesgo crítico, un día después de que un precio manipulado del oráculo NSTR permitiera a una cuenta tomar prestados unos 3,5 millones de dólares del protocolo de préstamos de Starknet Nostra.

Según Pragma, los feeds que señaló como de riesgo crítico eran BROTHER, DAI, DOG, EKUBO, LORDS y NSTR. Otros nueve feeds fueron calificados como de alto riesgo. La revisión siguió a la explotación de Nostra del 17 de septiembre, en la que un precio manipulado del oráculo NSTR permitió a una cuenta tomar prestados aproximadamente 3,5 millones de dólares aportando NSTR como garantía.

Pragma afirmó que un precio de oráculo por sí solo no garantiza que la garantía pueda venderse para cubrir un préstamo. En la práctica, la liquidación depende de si la garantía puede colocarse en el mercado sin un deslizamiento grave. En su evaluación, Pragma indicó que el deterioro de las cotizaciones de venta para cantidades de tokens valoradas en 10.000 dólares fue de aproximadamente el 15% para NSTR, el 17% para EKUBO, el 22% para LORDS y el 20% para BROTHER.

El feed de DAI planteó una preocupación diferente. Pragma afirmó que la concentración de fuentes y las rutas de tokens de Starknet probadas podrían seguir generando problemas de liquidez incluso cuando parezca haber varias etiquetas de fuentes. Esto sugiere que una diversidad nominal de fuentes quizá no resuelva el riesgo de ejecución si las rutas de negociación subyacentes siguen siendo estrechas.

Tras la explotación, Nostra suspendió los préstamos, el endeudamiento, los retiros y las liquidaciones mientras evaluaba el impacto. La dirección del atacante ha sido congelada, pero el estado de los retiros y de la recuperación sigue sin estar claro. La información disponible no reveló un calendario más amplio de remediación.

Por separado, investigaciones externas han destacado el riesgo de infraestructura en torno a los contratos de oráculo de Pragma en Starknet, incluidas preocupaciones de que las interrupciones o la disrupción de los feeds puedan afectar a los protocolos que utilizan sus datos para valorar garantías y realizar liquidaciones. Esto añade escrutinio sobre la resiliencia de los oráculos en Starknet tras varios incidentes recientes vinculados a feeds de precios y a la lógica de liquidación.

Por qué importa

Este episodio va más allá de una sola explotación porque expone un punto débil en el diseño de los préstamos DeFi: un precio de oráculo cotizado puede parecer válido mientras que la garantía subyacente no puede liquidarse a un precio ni siquiera cercano a ese nivel. Para los mercados on-chain más pequeños, esa brecha puede convertir un dato de precio en un problema de solvencia para prestamistas y mercados monetarios.

También somete a presión al ecosistema DeFi de Starknet para demostrar que la infraestructura de oráculos, la incorporación de garantías y los controles de emergencia pueden funcionar conjuntamente bajo estrés. Si los protocolos siguen dependiendo de activos con baja liquidez y profundidad de liquidación limitada, incidentes similares podrían seguir siendo un riesgo estructural en lugar de un fallo aislado.