Истинный провал Nostra заключался не в оракуле — а в ликвидности, за которой никто не следил
Злоумышленник готовил свой удар по Nostra месяцами и потратил всего три минуты низкой ликвидности, чтобы раздуть NSTR в 8.000 раз.
Nostra потеряла ~3,5 млн долларов 17 сентября 2026 года в Starknet
Цена NSTR выросла с ~0,006 до 49,5 долларов за считанные минуты
17 сентября Nostra подтвердила, что одна учетная запись манипулировала ценой ее токена NSTR и использовала его в качестве залога, чтобы занять примерно 3,5 млн долларов в ETH, STRK, USDC, USDT, WBTC и DAI. Протокол кредитования в Starknet немедленно приостановил выдачу кредитов, выводы и ликвидации, пока расследовал случившееся.
Сумма потерь — наименее показательная часть истории. То, что раскрывает эта атака, — уязвимость не в коде Nostra, а в рыночном условии, которое любой кредитный протокол может унаследовать, даже не понимая этого: платежеспособность системы зависит от активов, которые никто не аудирует с той же строгостью, что и код.
Чтобы понять механизм, нужно объяснить две части. Первая — это оракул: система, которая сообщает DeFi-протоколу, сколько стоит в каждый момент времени токен, внесенный в качестве залога. Оракул не придумывает цену; он берет ее из какого-то реального рынка, где этот токен покупают и продают.
Вторая часть — ликвидность этого рынка. Когда токен торгуется в пуле с очень малым объемом средств в обеспечении, чтобы сдвинуть его цену, не нужно много капитала — это похоже на аукцион предмета между двумя людьми в пустом зале: достаточно, чтобы один из них предложил больше, и «рыночная цена» резко взлетит, даже если никто больше не готов платить эту сумму. Именно эту почву и использовал злоумышленник.
#news
$BTC $ZEC $SPCXB
Злоумышленник готовил свой удар по Nostra месяцами и потратил всего три минуты низкой ликвидности, чтобы раздуть NSTR в 8.000 раз.
Nostra потеряла ~3,5 млн долларов 17 сентября 2026 года в Starknet
Цена NSTR выросла с ~0,006 до 49,5 долларов за считанные минуты
17 сентября Nostra подтвердила, что одна учетная запись манипулировала ценой ее токена NSTR и использовала его в качестве залога, чтобы занять примерно 3,5 млн долларов в ETH, STRK, USDC, USDT, WBTC и DAI. Протокол кредитования в Starknet немедленно приостановил выдачу кредитов, выводы и ликвидации, пока расследовал случившееся.
Сумма потерь — наименее показательная часть истории. То, что раскрывает эта атака, — уязвимость не в коде Nostra, а в рыночном условии, которое любой кредитный протокол может унаследовать, даже не понимая этого: платежеспособность системы зависит от активов, которые никто не аудирует с той же строгостью, что и код.
Чтобы понять механизм, нужно объяснить две части. Первая — это оракул: система, которая сообщает DeFi-протоколу, сколько стоит в каждый момент времени токен, внесенный в качестве залога. Оракул не придумывает цену; он берет ее из какого-то реального рынка, где этот токен покупают и продают.
Вторая часть — ликвидность этого рынка. Когда токен торгуется в пуле с очень малым объемом средств в обеспечении, чтобы сдвинуть его цену, не нужно много капитала — это похоже на аукцион предмета между двумя людьми в пустом зале: достаточно, чтобы один из них предложил больше, и «рыночная цена» резко взлетит, даже если никто больше не готов платить эту сумму. Именно эту почву и использовал злоумышленник.
#news
$BTC $ZEC $SPCXB
