أفاد بروتوكول الإقراض Vesu على شبكة Starknet بأن خطأً في موجز أسعار Pragma أدى إلى تصفية غير طبيعية لـ 47 مركزًا يحملون ضمانات بقيمة 3 ملايين دولار في 4 سبتمبر.
صرحت Vesu في إفصاح عن حادث بتاريخ 5 سبتمبر أن عمليات التصفية حدثت بين الساعة 04:08 و 04:10 بالتوقيت العالمي المنسق في 4 سبتمبر بعد أن قدم مصدر أسعار أساسي تديره Pragma بيانات غير صحيحة.
خلال الحادث الذي استمر دقيقتين، وصلت الأسعار الخاطئة إلى عدة مجمعات سيولة Vesu وجعلت 47 مركز اقتراض يبدو مؤهلاً للتصفية. ثم قام المصفون الآليون بسحب ما يقرب من 3 ملايين دولار من الضمانات قبل أن يعود الموجز إلى القيمة الصحيحة.
وفقًا للبروتوكول، صحح مصدر الأسعار نفسه في غضون دقيقتين ويعمل بشكل طبيعي منذ ذلك الحين. لم تحدد Vesu الأصول المتأثرة أو تقدم تفصيلاً لكل مجمع في بيانها الأولي.
لم تكشف الشركة أيضًا عن مدى اختلاف الأسعار غير الصحيحة عن أسعار السوق، أو حجم الدين المرتبط بالمراكز التي تمت تصفيتها، أو مقدار الضمان الذي احتفظ به المصفون. من المتوقع أن يقدم تقرير فني يغطي الحادث مزيدًا من المعلومات حول الأسواق المتأثرة وتسلسل المعاملات على السلسلة.
صرحت Vesu أن Pragma عملت منذ ذلك الحين مع المنظمات المعنية لنشر إصلاح يعالج مصدر الخطأ. قام أمناء مجمعات السيولة بتعليق المجمعات المتأثرة كإجراء احترازي، وتتوقع Vesu منهم إزالة القيود بعد مراجعة الإصلاح.
نظرًا لأن Vesu تستخدم مجمعات إقراض معزولة ومنسقة، فإن قرارات إعادة فتح الأسواق الفردية تقع على عاتق أمنائها. لم يحدد التحديث الأولي أي الأمناء قاموا بإيقاف مجمعاتهم مؤقتًا أو يقدم جدولًا زمنيًا دقيقًا لاستعادة النشاط الطبيعي.
بفصل الحادث عن استغلال للعقود الذكية، صرحت Vesu أن عقودها كانت "تعمل كما صُممت" ولم تحتوي على ثغرة أمنية. وأضاف البروتوكول أنه لم يكن لديه تصحيح عقد لنشره لأن محرك التصفية استجاب للأسعار التي تلقاها.
في سوق إقراض بضمان مفرط، يودع المقترض أصولًا تزيد قيمتها عن قيمة القرض. يستخدم البروتوكول موجز أسعار خارجيًا لقياس نسبة الضمان، وقد تبدأ التصفية عندما تنخفض هذه النسبة دون المستوى المطلوب للمجمع.
عزت Vesu عمليات التصفية في 4 سبتمبر إلى مدخلات خاطئة بدلاً من التنفيذ الخاطئ. ووفقًا لبيانها، تلقت العقود أسعار ضمانات غير صحيحة وقامت بمعالجة المراكز المتأثرة وفقًا للقواعد المكتوبة بالفعل في البروتوكول.
وصف تقرير توضيحي حول مخاطر التصفية صدر في يوليو 2026 من crypto.news بيانات الأسعار كمدخل أساسي يستخدم لحساب عامل صحة قرض التمويل اللامركزي (DeFi). وأشار التقرير إلى أن البيانات القديمة أو المتلاعب بها يمكن أن تؤدي إلى تصفية مركز سليم أو تمنع إغلاق مركز غير آمن.
يعتمد الأوراكل أيضًا على ما هو أبعد من أسواق الإقراض. أوضح تقرير صدر في أغسطس 2026 حول أوراكل البلوك تشين أن العقود الذكية لا يمكنها قراءة أسعار السوق خارج السلسلة بشكل مستقل، مما يجعلها تعتمد على أنظمة خارجية تقوم بجمع البيانات وتجميعها ونشرها على السلسلة.
وفقًا لذلك التقرير، يتعامل الأوراكل عادةً مع الحصول على البيانات وتجميعها وتسليمها على السلسلة. يمكن أن يؤدي الفشل في أي من المراحل الثلاث إلى تمرير قيمة غير دقيقة إلى عقد ذكي يعمل بشكل طبيعي، والذي قد يكمل بعد ذلك صفقة أو تصفية بناءً على المدخلات الخاطئة.
بعد الحادث، صرحت Vesu أنها بدأت التنسيق مع Pragma و StarkWare ومؤسسة Starknet وأمناء المجمعات المتأثرة لاسترداد الأموال التي تم جمعها من خلال عمليات التصفية.
لم يوضح البروتوكول بعد كيفية عمل عملية الاسترداد، أو كم تبقى من مبلغ 3 ملايين دولار يمكن استرداده، أو ما إذا كان المصفون قد وافقوا على إعادة أي أصول. كما أن بيانها لم يتضمن الإعلان عن مبلغ تعويض مضمون أو تاريخ دفع.
للمستخدمين الذين لديهم ودائع في منتج Vesu Earn، نصح البروتوكول بإبقاء مراكزهم مفتوحة. قد يؤدي إغلاق مركز Earn قبل اكتمال عملية الاسترداد إلى إزالة أهلية المستخدم لاسترداد الأموال، وفقًا لـ Vesu.
طُلب من المقترضين الذين تمت تصفية مراكزهم خلال النافذة التي استمرت دقيقتين فتح تذكرة دعم عبر خادم Vesu Discord. لم يحدد البروتوكول السجلات التي يجب على المستخدمين تقديمها، على الرغم من أن عناوين المحافظ وتفاصيل المعاملات يمكن أن تحدد المراكز المتأثرة على السلسلة.
تختلف استجابة Vesu عن العكس التلقائي لأن معاملات البلوك تشين عادة ما تكون نهائية بعد التأكيد. لذلك، سيتطلب أي استرداد أصولًا مستردة، أو عوائد طوعية من المصفين، أو أموالًا يسيطر عليها البروتوكول، أو ترتيب تعويض آخر يتفق عليه الأطراف. لم تذكر Vesu المسار الذي تخطط لاستخدامه.
حدثت حادثة مماثلة تتعلق بالأوراكل على Aave في مارس 2026، عندما تسببت معلمة قديمة في تصفية غير مقصودة لـ wstETH تقدر قيمتها بما بين 26 مليون دولار و 27 مليون دولار. أفاد تقرير صدر في أغسطس 2026 حول الحادث أن Aave قامت لاحقًا بفحص معدلات تحديث الأوراكل والأنظمة الاحتياطية أثناء استخدام عدة مصادر أوراكل لأنواع الضمانات الرئيسية.
لم تعلن Vesu عن تغييرات مماثلة في هيكل الأوراكل الخاص بها. كان إصلاح Pragma للسبب الجذري هو الإجراء التقني الوحيد الذي تم تأكيده في الإفصاح الأولي.
بالنسبة للمستخدمين في الولايات المتحدة، ينطوي الحادث على منتج تمويل لامركزي (DeFi) لا يتطلب تصريحًا بدلاً من حساب مصرفي مؤمن عليه. ينص موقع Investor.gov التابع لهيئة الأوراق المالية والبورصات الأمريكية (SEC) على أن مؤسسة التأمين على الودائع الفيدرالية (FDIC) تؤمن الودائع في البنوك المؤهلة ولكنها لا تحمي الأوراق المالية أو الاستثمارات المماثلة من انخفاض القيمة.
لم تشِر Vesu إلى أي حماية مدعومة من الحكومة للمستخدمين المتأثرين. بدلاً من ذلك، وجهتهم إلى عملية الدعم الخاصة بها وقالت إن المنظمات المعنية تعمل على استرداد الضمانات التي تم أخذها خلال عمليات التصفية غير الطبيعية.
لم يكشف البروتوكول عما إذا كان يقيد الاسترداد بناءً على الجنسية أو الإقامة. تنطبق تعليماته على المستخدمين الذين تمت تصفية مراكزهم خلال النافذة المحددة وعلى مودعي Earn الذين يسعون للحفاظ على أهليتهم المحتملة لاسترداد الأموال.
على مستوى الشبكة، تشكل Vesu جزءًا من البنية التحتية للتمويل اللامركزي (DeFi) لشبكة Starknet. حددت Starknet المُقرض كأحد البروتوكولات التي تدعم إطلاق خصوصية STRK20 في يونيو 2026، إلى جانب البورصات اللامركزية avnu و Ekubo ومزود الستاكينغ Endur.
صرحت Vesu أنها ستنشر تقريرًا فنيًا كاملاً بعد تحقيقها، بينما يمكن للمقترضين المتأثرين تقديم تذاكر دعم عبر Discord، وتم إبلاغ مستخدمي Earn بعدم إغلاق مراكزهم.
STRK
