A Pragma informou, em uma avaliação de 18 de setembro, que seis de seus 22 feeds de mercado e taxas da mainnet da Starknet apresentavam risco crítico, um dia depois de um preço manipulado do oráculo NSTR permitir que uma conta tomasse emprestados cerca de US$ 3,5 milhões do protocolo de empréstimos Nostra, da Starknet.

Segundo a Pragma, os feeds classificados como de risco crítico foram BROTHER, DAI, DOG, EKUBO, LORDS e NSTR. Outros nove feeds foram classificados como de alto risco. A análise ocorreu após a exploração sofrida pela Nostra em 17 de setembro, na qual um preço manipulado do oráculo NSTR permitiu que uma conta tomasse emprestados aproximadamente US$ 3,5 milhões usando NSTR como garantia.

A Pragma afirmou que um preço de oráculo, por si só, não garante que a garantia possa ser vendida para cobrir um empréstimo. Na prática, a liquidação depende de a garantia poder ser descarregada no mercado sem deslizamento severo. Em sua avaliação, a Pragma disse que a deterioração das cotações de venda para quantidades de tokens avaliadas em US$ 10.000 foi de cerca de 15% para NSTR, 17% para EKUBO, 22% para LORDS e 20% para BROTHER.

O feed de DAI levantou uma preocupação diferente. A Pragma afirmou que a concentração de fontes e as rotas testadas de tokens da Starknet ainda poderiam criar problemas de liquidez, mesmo quando pareçam existir vários rótulos de fontes. O ponto sugere que a diversidade nominal de fontes pode não resolver o risco de execução se os caminhos de negociação subjacentes continuarem estreitos.

Após a exploração, a Nostra suspendeu empréstimos, tomadas de empréstimo, saques e liquidações enquanto avaliava o impacto. O endereço do atacante foi congelado, mas o status dos saques e da recuperação permanece incerto. Nenhum cronograma mais amplo de remediação foi divulgado nas informações disponíveis.

Separadamente, pesquisas externas destacaram riscos de infraestrutura em torno dos contratos de oráculo da Pragma na Starknet, incluindo preocupações de que interrupções ou a indisponibilidade de feeds possam afetar protocolos que usam seus dados para precificação de garantias e liquidações. Isso amplia o escrutínio sobre a resiliência dos oráculos em toda a Starknet após diversos incidentes recentes ligados a feeds de preços e à lógica de liquidação.

Por que isso importa

Este episódio vai além de uma única exploração porque expõe um ponto fraco no desenho dos empréstimos DeFi: um preço cotado por um oráculo pode parecer válido enquanto a garantia subjacente não pode ser liquidada por um valor sequer próximo dele. Para mercados on-chain menores, essa lacuna pode transformar um dado de precificação em um problema de solvência para credores e mercados monetários.

Também coloca a estrutura DeFi da Starknet sob pressão para provar que a infraestrutura de oráculos, a inclusão de garantias e os controles de emergência podem funcionar em conjunto sob estresse. Se os protocolos continuarem dependendo de ativos com baixa liquidez e profundidade limitada de liquidação, incidentes semelhantes poderão continuar sendo um risco estrutural, e não uma falha isolada.