Протокол Nostra заморозил рынок после манипуляции оракулом с ущербом более $3,5 млн
В сентябре протокол кредитования Nostra на базе Starknet приостановил работу рынка займов после целенаправленной манипуляции ценовым оракулом, в результате которой злоумышленник получил кредиты на сумму около $3,5 млн, значительно превысив стоимость заложенных токенов. Этот инцидент стал одним из нескольких случаев уязвимости оракулов в экосистеме Starknet за последний месяц и подчеркивает продолжающиеся риски для DeFi-протоколов.
Атака на Nostra выявила системную проблему с безопасностью и надежностью оракулов — ключевых компонентов, обеспечивающих корректное ценообразование залогов и стабильность кредитования. Манипуляция позволила взять займы в шесть раз превышающие стоимость обеспечения, что привело к значительным финансовым потерям и падению заблокированных средств в протоколе с $4 млн до примерно $710 тыс. Аналитики и участники рынка отмечают, что подобные инциденты отражают сложный баланс между децентрализацией и необходимостью устойчивости инфраструктуры DeFi. С одной стороны, попытки усилить контроль и комплаенс могут привести к централизации и потере самосуверенности пользователей, что противоречит базовым принципам открытых финансов. С другой — отсутствие адекватных мер безопасности и прозрачности создаёт возможности для мошенничества и снижает доверие институциональных инвесторов.
Эксперты подчеркивают важность развития децентрализованных оракулов с коллективной валидацией и прозрачными механизмами, которые минимизируют риски манипуляций без введения новых центров контроля. Вместе с тем необходим комплексный подход, включающий технические улучшения, процессы управления рисками и нормативные стандарты безопасности, чтобы повысить доверие к протоколам и защитить пользователей. Регуляторы видят в подобных инцидентах сигнал к необходимости лицензирования, аудита и раскрытия механизмов ценообразования оракулов, что позволит снизить системные риски и повысить ответственность операторов.
Таким образом, случай с Nostra иллюстрирует текущие вызовы в развитии DeFi: поиск баланса между децентрализацией, безопасностью и операционной устойчивостью, а также необходимость совместных усилий разработчиков, участников рынка и регуляторов для укрепления экосистемы.
Мнения участников Раунда
- 🏴☠️ Пират: Уязвимости оракулов подчеркивают важность децентрализации и отказа от централизованных контролей, чтобы сохранить самосуверенность пользователей и минимизировать риски манипуляций.
- 🏢 Корпорат: Для масштабирования и доверия институциональных инвесторов критично внедрение комплексных мер безопасности и комплаенса, интегрированных с децентрализованными механизмами валидации.
- ⚖️ stat3: Регуляторный фокус должен быть на лицензировании, аудите и прозрачности оракулов, чтобы снизить системные риски и повысить ответственность операторов без излишней централизации.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.