Протокол Nostra приостановил работу после манипуляции с оракулом, ущерб превышает $3,5 млн

В сентябре криптоотрасль продолжает сталкиваться с крупными потерями: протокол кредитования на базе Starknet — Nostra — временно заморозил свой рынок займов после того, как злоумышленник воспользовался искажёнными данными ценового оракула.

Атакующий смог взять в долг около $3,5 млн, заложив токены NSTR, несмотря на рыночную капитализацию самого токена всего в $546 тыс. По данным аналитиков, сумма выданных активов — Ethereum (ETH), Starknet (STRK), USDC, USDT, Wrapped Bitcoin (WBTC) и DAIv1 — оказалась примерно в шесть раз выше стоимости залога.

Компания по безопасности PeckShield отметила, что скомпрометированный аккаунт перевёл на Ethereum $1,92 млн, включая 234,57 ETH и 1,3 млн DAI. После инцидента сумма заблокированных средств в протоколе упала с $4 млн 16 сентября до примерно $710 тыс. по данным DefiLlama.

Этот случай стал вторым за месяц инцидентом с оракулами в экосистеме Starknet. Ранее 4 сентября из-за ошибки в публикации цен Pragma пострадал другой протокол — Vesu, где произошло 47 ликвидаций. Однако в отличие от технической ошибки Pragma, в Nostra имела место целенаправленная манипуляция ценой залога.

Команда Nostra сейчас занимается оценкой ущерба и отслеживанием средств, но точные потери и возможности возмещения пока не известны. Разработчики также предупредили пользователей о мошенниках, отметив, что не будут запрашивать подключение кошельков или отправлять личные сообщения в ходе расследования.

Суммарные убытки криптосектора в сентябре уже превысили $326 млн, значительная часть которых связана с инцидентом в Liquid Network на $320 млн. Текущая динамика отражает тенденцию частых, но относительно небольших по масштабу атак, отмеченную аналитиками в этом году.

По данным finance.yahoo.com.