Pragma, $3,5 milyonluk istismarın ardından altı Starknet fiyat beslemesini kritik olarak işaretledi

Pragma, 18 Eylül tarihli değerlendirmesinde ana ağdaki 22 piyasa ve oran beslemesi arasında BROTHER, DAI, DOG, EKUBO, LORDS ve NSTR'yi kritik risk olarak sınıflandırdı. Diğer dokuz beslemeyi yüksek riskli olarak değerlendirdi. Değerlendirme, listelenen her beslemenin teminat olarak kullanıldığını ortaya koymuyor. Değerlendirme, Starknet'teki bir kredi protokolü olan Nostra'da 17 Eylül'de gerçekleşen borçlanma istismarının ardından yapıldı. Nostra, manipüle edilmiş bir NSTR oracle fiyatının bir hesabın NSTR teminatı karşılığında yaklaşık $3,5 milyon değerinde başka varlık borçlanmasına olanak sağladığını bildirdi. Pragma, mevcut bir token fiyatının teminatın krediyi karşılamak üzere satılabileceğini göstermediği uyarısında bulundu. Bir oracle değerleme sağlar ancak likidasyon teminatın satılmasını gerektirir ve sığ bir piyasa, söz konusu satışı kotasyon fiyatına yakın bir fiyattan karşılayamayabilir. Oracle tarafından $10.000 olarak değerlenen token miktarlarında, $10'lık satışlara ilişkin kotasyonlarla ölçülen satış kotasyonundaki bozulma NSTR için yaklaşık %15, EKUBO için %17, LORDS için %22 ve BROTHER için %20 oldu. Pragma, DAI bulgusunun kaynak yoğunlaşmasıyla ilgili olduğunu ve Starknet token rotalarını test ettiğini belirtti. Mevcut ve eski dağıtımların farklı çıkış eğrilerine sahip olduğunu söyleyen Pragma, kritik derecelendirmenin DAI'nin küresel olarak likit olmadığı yönünde bir bulgu olarak okunamayacağını ifade etti. Pragma ayrıca, birden fazla yayıncı ve toplayıcı etiketinin, aynı temel piyasa bağımlılıklarını paylaşabilmeleri nedeniyle bağımsız koruma sağlamayabileceği uyarısında bulundu. Pragma, 17 Eylül tarihli olay raporunda, etkilenen oracle yanıtının katkıda bulunan iki kaynağa sahip olduğunu belirtti. Üç kaynak asgari şartının uygulanmasının yanıtı reddedeceğini söyleyen Pragma, entegrasyon kılavuzunun varlığın riskine uygun güncellik kontrolleri ve eşikler önerdiğini aktardı. Pragma, bu yanıtın reddedilmesinin, teminatın yeterli satış likiditesine sahip olmasını sağlamaktan ayrı bir güvenlik önlemi olduğunu belirtti. Sapma gösteren girdiyi manipüle edilmiş zincir üstü bir havuza bağlayan Pragma, yeniden oluşturma çalışmasında ondalık basamak veya medyan hesaplama hatası bulunmadığını söyledi. Nostra, etkinin mutabakatını yapıp fonların izini sürerken kredi verme, borçlanma, para çekme ve likidasyon işlemlerini duraklattığını açıkladı. Nihai zararların ve olası geri kazanımların hâlâ bilinmediğini belirtti. 17 Eylül tarihli duyuruda, para çekme işlemlerinin sonraki durumu veya geri kazanım doğrulanmadı. Pragma ayrıca saldırganın adresinin dondurulduğunu ve geri kazanım çalışmalarının sürdüğünü bildirdi. Raporda, kredi verenlerin hangi varlıkların teminat olarak kabul edileceğini, ne kadar risk alınmasına izin verileceğini ve çıkış likiditesinin likidasyonu destekleyip destekleyemeyeceğini değerlendirmesi gerektiği belirtildi; çünkü fiyat yayımlamak bu soruları tek başına çözüme kavuşturmuyor.