A verdadeira falha da Nostra não foi o oráculo; foi a liquidez que ninguém monitorou
Um atacante preparou seu golpe na Nostra por meses e só precisou de três minutos de baixa liquidez para inflar NSTR 8.000 vezes.
A Nostra perdeu ~USD 3,5 milhões em 17 de setembro de 2026 na Starknet
O preço da NSTR subiu de ~USD 0,006 para USD 49,5 em minutos
No dia 17 de setembro, a Nostra confirmou que uma única conta manipulou o preço de seu token NSTR e o usou como garantia para pedir emprestados cerca de USD 3,5 milhões em ETH, STRK, USDC, USDT, WBTC e DAI. O protocolo de empréstimos na Starknet pausou imediatamente empréstimos, saques e liquidações enquanto investigava o ocorrido.
O valor perdido é o menos revelador do caso. O que este ataque expõe é uma falha que não está no código da Nostra, mas sim em uma condição de mercado que qualquer protocolo de empréstimos pode herdar sem perceber: a solvência de um sistema depende de ativos que ninguém audita com a mesma rigorosidade que o código.
Para entender o mecanismo, é preciso explicar duas peças. A primeira é o oráculo: um sistema que informa a um protocolo DeFi quanto vale, em cada momento, um token depositado como garantia. Um oráculo não inventa o preço; ele o obtém de algum mercado real onde esse token é comprado e vendido.
A segunda peça é a liquidez desse mercado. Quando um token é negociado em um fundo com muito pouco dinheiro como lastro, mover seu preço não exige muito capital — é como leiloar um objeto entre duas pessoas em uma sala vazia: basta que uma delas ofereça mais para que o «preço de mercado» dispare, mesmo que ninguém mais esteja disposto a pagar isso. Foi exatamente esse terreno que o atacante explorou.
#news
$BTC $ZEC $SPCXB
Um atacante preparou seu golpe na Nostra por meses e só precisou de três minutos de baixa liquidez para inflar NSTR 8.000 vezes.
A Nostra perdeu ~USD 3,5 milhões em 17 de setembro de 2026 na Starknet
O preço da NSTR subiu de ~USD 0,006 para USD 49,5 em minutos
No dia 17 de setembro, a Nostra confirmou que uma única conta manipulou o preço de seu token NSTR e o usou como garantia para pedir emprestados cerca de USD 3,5 milhões em ETH, STRK, USDC, USDT, WBTC e DAI. O protocolo de empréstimos na Starknet pausou imediatamente empréstimos, saques e liquidações enquanto investigava o ocorrido.
O valor perdido é o menos revelador do caso. O que este ataque expõe é uma falha que não está no código da Nostra, mas sim em uma condição de mercado que qualquer protocolo de empréstimos pode herdar sem perceber: a solvência de um sistema depende de ativos que ninguém audita com a mesma rigorosidade que o código.
Para entender o mecanismo, é preciso explicar duas peças. A primeira é o oráculo: um sistema que informa a um protocolo DeFi quanto vale, em cada momento, um token depositado como garantia. Um oráculo não inventa o preço; ele o obtém de algum mercado real onde esse token é comprado e vendido.
A segunda peça é a liquidez desse mercado. Quando um token é negociado em um fundo com muito pouco dinheiro como lastro, mover seu preço não exige muito capital — é como leiloar um objeto entre duas pessoas em uma sala vazia: basta que uma delas ofereça mais para que o «preço de mercado» dispare, mesmo que ninguém mais esteja disposto a pagar isso. Foi exatamente esse terreno que o atacante explorou.
#news
$BTC $ZEC $SPCXB
