Trong đánh giá ngày 18/9, Pragma cho biết 6 trong số 22 nguồn cấp dữ liệu thị trường và lãi suất trên mainnet Starknet của họ mang rủi ro nghiêm trọng, một ngày sau khi giá oracle NSTR bị thao túng cho phép một tài khoản vay khoảng 3,5 triệu USD từ giao thức cho vay Starknet Nostra.

Theo Pragma, các nguồn cấp dữ liệu bị gắn cờ rủi ro nghiêm trọng là BROTHER, DAI, DOG, EKUBO, LORDS và NSTR. Chín nguồn cấp dữ liệu khác được đánh giá rủi ro cao. Đợt rà soát diễn ra sau vụ khai thác Nostra ngày 17/9, khi giá oracle NSTR bị thao túng cho phép một tài khoản vay khoảng 3,5 triệu USD bằng tài sản thế chấp NSTR.

Pragma cho biết chỉ riêng giá oracle không bảo đảm tài sản thế chấp có thể được bán để bù khoản vay. Trên thực tế, việc thanh lý phụ thuộc vào khả năng bán tài sản thế chấp ra thị trường mà không chịu trượt giá nghiêm trọng. Trong đánh giá của mình, Pragma cho biết mức suy giảm giá chào mua đối với lượng token trị giá 10.000 USD vào khoảng 15% với NSTR, 17% với EKUBO, 22% với LORDS và 20% với BROTHER.

Nguồn cấp dữ liệu DAI làm dấy lên một mối lo khác. Pragma cho biết sự tập trung nguồn dữ liệu và các tuyến token Starknet đã được kiểm tra vẫn có thể gây ra vấn đề thanh khoản ngay cả khi dường như có nhiều nhãn nguồn dữ liệu. Điều này cho thấy sự đa dạng nguồn dữ liệu trên danh nghĩa có thể không giải quyết được rủi ro thực thi nếu các tuyến giao dịch nền tảng vẫn hẹp.

Sau vụ khai thác, Nostra đã tạm dừng hoạt động cho vay, đi vay, rút tiền và thanh lý trong khi đánh giá tác động. Địa chỉ của kẻ tấn công đã bị đóng băng, nhưng tình trạng rút tiền và khôi phục vẫn chưa rõ ràng. Thông tin hiện có không công bố mốc thời gian khắc phục rộng hơn.

Riêng biệt, các nghiên cứu bên ngoài đã nêu bật rủi ro hạ tầng xoay quanh các hợp đồng oracle Starknet của Pragma, bao gồm lo ngại rằng tình trạng ngừng hoạt động hoặc gián đoạn nguồn cấp dữ liệu có thể ảnh hưởng đến các giao thức sử dụng dữ liệu của họ để định giá tài sản thế chấp và thanh lý. Điều đó làm gia tăng sự giám sát đối với khả năng chống chịu của oracle trên Starknet sau nhiều sự cố gần đây liên quan đến nguồn cấp giá và logic thanh lý.

Vì sao điều này quan trọng

Sự việc này vượt ra ngoài một vụ khai thác đơn lẻ vì nó phơi bày điểm yếu trong thiết kế cho vay DeFi: giá oracle được báo có thể trông hợp lệ trong khi tài sản thế chấp cơ sở không thể được thanh lý ở mức giá gần với mức đó. Đối với các thị trường on-chain nhỏ hơn, khoảng cách này có thể biến một dữ liệu đầu vào về giá thành vấn đề khả năng thanh toán đối với bên cho vay và thị trường tiền tệ.

Sự việc cũng gây áp lực lên hệ sinh thái DeFi của Starknet phải chứng minh rằng hạ tầng oracle, quy trình tiếp nhận tài sản thế chấp và cơ chế kiểm soát khẩn cấp có thể phối hợp vận hành khi chịu áp lực. Nếu các giao thức tiếp tục dựa vào tài sản có thanh khoản mỏng và độ sâu thanh lý hạn chế, các sự cố tương tự có thể vẫn là rủi ro mang tính cấu trúc thay vì một thất bại đơn lẻ.