Dans une évaluation du 18 septembre, Pragma a indiqué que six de ses 22 flux de marché et de taux du mainnet Starknet présentaient un risque critique, un jour après qu'un prix d'oracle NSTR manipulé a permis à un compte d'emprunter environ 3,5 millions de dollars auprès de Nostra, le protocole de prêt de Starknet.

Selon Pragma, les flux signalés comme présentant un risque critique étaient BROTHER, DAI, DOG, EKUBO, LORDS et NSTR. Neuf autres flux ont été classés à risque élevé. L'examen a suivi l'exploit de Nostra du 17 septembre, au cours duquel un prix d'oracle NSTR manipulé a permis à un compte d'emprunter environ 3,5 millions de dollars contre un collatéral NSTR.

Pragma a déclaré qu'un prix d'oracle ne garantit pas à lui seul que le collatéral puisse être vendu pour couvrir un prêt. En pratique, la liquidation dépend de la possibilité de céder le collatéral sur le marché sans subir un slippage important. Dans son évaluation, Pragma a indiqué que la détérioration des cotations de vente pour des quantités de jetons valorisées à 10 000 dollars était d'environ 15 % pour NSTR, 17 % pour EKUBO, 22 % pour LORDS et 20 % pour BROTHER.

Le flux DAI a soulevé une préoccupation différente. Pragma a indiqué que la concentration des sources et les itinéraires de jetons Starknet testés pouvaient encore créer des problèmes de liquidité, même lorsque plusieurs libellés de sources semblent exister. Cela suggère qu'une diversité nominale des sources ne résout pas nécessairement le risque d'exécution si les voies de négociation sous-jacentes restent étroites.

Après l'exploit, Nostra a suspendu les prêts, les emprunts, les retraits et les liquidations pendant qu'il évaluait l'impact. L'adresse de l'attaquant a été gelée, mais le statut des retraits et du redressement reste flou. Aucun calendrier plus large de remédiation n'a été communiqué dans les informations disponibles.

Par ailleurs, des recherches externes ont mis en évidence des risques d'infrastructure autour des contrats d'oracle Starknet de Pragma, notamment la crainte que des pannes ou une interruption des flux affectent les protocoles utilisant ses données pour la tarification des collatéraux et les liquidations. Cela renforce l'examen de la résilience des oracles sur Starknet après plusieurs incidents récents liés aux flux de prix et à la logique de liquidation.

Pourquoi c'est important

Cet épisode dépasse le cadre d'un seul exploit, car il révèle une faiblesse dans la conception des prêts DeFi : un prix d'oracle coté peut sembler valide alors que le collatéral sous-jacent ne peut pas être liquidé à un niveau proche de ce prix. Pour les petits marchés on-chain, cet écart peut transformer une donnée de prix en problème de solvabilité pour les prêteurs et les marchés monétaires.

Il met également la pile DeFi de Starknet sous pression pour démontrer que l'infrastructure des oracles, l'intégration des collatéraux et les contrôles d'urgence peuvent fonctionner conjointement en situation de stress. Si les protocoles continuent de s'appuyer sur des actifs à faible liquidité et à profondeur de liquidation limitée, des incidents similaires pourraient rester un risque structurel plutôt qu'une défaillance isolée.