Der wahre Fehler von Nostra war nicht das Orakel, sondern die Liquidität, die niemand überwacht hat
Ein Angreifer bereitete seinen Schlag gegen Nostra über Monate vor und benötigte nur drei Minuten mit niedriger Liquidität, um NSTR 8.000-mal in die Höhe zu treiben.
Nostra verlor am 17. September 2026 auf Starknet ~3,5 Mio. USD
Der Preis von NSTR stieg in Minuten von ~0,006 USD auf 49,5 USD
Am 17. September bestätigte Nostra, dass ein einzelnes Konto den Preis seines Tokens NSTR manipulierte und ihn als Sicherheit verwendete, um sich etwa 3,5 Mio. USD in ETH, STRK, USDC, USDT, WBTC und DAI zu leihen. Das Kreditprotokoll auf Starknet pausierte sofort Kredite, Auszahlungen und Liquidationen, während es den Vorfall untersuchte.
Die verlorene Summe ist das wenig Aussagekräftigste am Fall. Was dieser Angriff offenlegt, ist ein Versagen, das nicht im Code von Nostra liegt, sondern in einer Marktsituation, die jedes Kreditprotokoll unbeabsichtigt übernehmen kann: Die Solvenz eines Systems hängt von Vermögenswerten ab, die niemand mit derselben Gründlichkeit prüft wie den Code.
Um den Mechanismus zu verstehen, braucht es zwei Bausteine zu erklären. Der erste ist das Orakel: ein System, das einem DeFi-Protokoll zu jedem Zeitpunkt mitteilt, wie viel ein als Sicherheit hinterlegter Token wert ist. Ein Orakel erfindet den Preis nicht; es bezieht ihn aus einem realen Markt, auf dem dieser Token gekauft und verkauft wird.
Der zweite Baustein ist die Liquidität dieses Marktes. Wenn ein Token in einem Pool mit sehr wenig bereitgestelltem Kapital gehandelt wird, erfordert es nicht viel, um seinen Preis zu bewegen — es ist wie ein Objekt zwischen zwei Personen in einem leeren Raum zu versteigern: Es genügt, dass eine davon mehr bietet, damit sich der „Marktpreis“ nach oben schießt, obwohl niemand anders bereit ist, das zu zahlen. Genau dieses Terrain hat der Angreifer ausgenutzt.
#news
$BTC $ZEC $SPCXB
Ein Angreifer bereitete seinen Schlag gegen Nostra über Monate vor und benötigte nur drei Minuten mit niedriger Liquidität, um NSTR 8.000-mal in die Höhe zu treiben.
Nostra verlor am 17. September 2026 auf Starknet ~3,5 Mio. USD
Der Preis von NSTR stieg in Minuten von ~0,006 USD auf 49,5 USD
Am 17. September bestätigte Nostra, dass ein einzelnes Konto den Preis seines Tokens NSTR manipulierte und ihn als Sicherheit verwendete, um sich etwa 3,5 Mio. USD in ETH, STRK, USDC, USDT, WBTC und DAI zu leihen. Das Kreditprotokoll auf Starknet pausierte sofort Kredite, Auszahlungen und Liquidationen, während es den Vorfall untersuchte.
Die verlorene Summe ist das wenig Aussagekräftigste am Fall. Was dieser Angriff offenlegt, ist ein Versagen, das nicht im Code von Nostra liegt, sondern in einer Marktsituation, die jedes Kreditprotokoll unbeabsichtigt übernehmen kann: Die Solvenz eines Systems hängt von Vermögenswerten ab, die niemand mit derselben Gründlichkeit prüft wie den Code.
Um den Mechanismus zu verstehen, braucht es zwei Bausteine zu erklären. Der erste ist das Orakel: ein System, das einem DeFi-Protokoll zu jedem Zeitpunkt mitteilt, wie viel ein als Sicherheit hinterlegter Token wert ist. Ein Orakel erfindet den Preis nicht; es bezieht ihn aus einem realen Markt, auf dem dieser Token gekauft und verkauft wird.
Der zweite Baustein ist die Liquidität dieses Marktes. Wenn ein Token in einem Pool mit sehr wenig bereitgestelltem Kapital gehandelt wird, erfordert es nicht viel, um seinen Preis zu bewegen — es ist wie ein Objekt zwischen zwei Personen in einem leeren Raum zu versteigern: Es genügt, dass eine davon mehr bietet, damit sich der „Marktpreis“ nach oben schießt, obwohl niemand anders bereit ist, das zu zahlen. Genau dieses Terrain hat der Angreifer ausgenutzt.
#news
$BTC $ZEC $SPCXB
