Протокол кредитования Nostra на базе Starknet приостановил работу денежного рынка в четверг из-за манипуляции с ценовым оракулом. Злоумышленник использовал уязвимость, чтобы занять около $3,5 млн под залог токенов NSTR. Сейчас в протоколе заблокированы функции кредитования, заимствования, вывода средств и ликвидации, пока команда проводит сверку активов.
По данным компании PeckShield, атакующий перевел $1,92 млн в сеть Ethereum, включая 234,57 ETH и 1,3 млн DAI. Общий объем заблокированных средств в протоколе Nostra сократился с $4 млн 16 сентября до примерно $710 632. Рыночная капитализация самого токена NSTR оценивается в $546 751.
Это второй случай сбоя оракула в сети Starknet за две недели. 4 сентября ошибка в потоке данных Pragma привела к 47 ликвидациям в 42 кошельках на платформе Vesu. В отличие от инцидента с Vesu, вызванного техническим сбоем при публикации данных, случай с Nostra связан с преднамеренной манипуляцией ценой залогового обеспечения.
Сектор криптовалют понес убытки на сумму более $326 млн в сентябре еще до инцидента с Nostra. Основная часть потерь приходится на Liquid Network, где ущерб составил $320 млн. В августе компания PeckShield зафиксировала 50 хакерских атак, общая сумма ущерба от которых составила $136,3 млн.
