El protocolo de préstamos Vesu de Starknet ha informado que una alimentación de precios defectuosa de Pragma provocó la liquidación anormal de 47 posiciones que contenían $3 millones en garantía el 4 de septiembre.
Vesu informó en una divulgación de incidentes del 5 de septiembre que las liquidaciones ocurrieron entre las 04:08 y las 04:10 UTC del 4 de septiembre, después de que una fuente de precios ascendente operada por Pragma suministrara datos incorrectos.
Durante el incidente de dos minutos, los precios erróneos llegaron a varios pools de liquidez de Vesu e hicieron que 47 posiciones de préstamo parecieran elegibles para la liquidación. Los liquidadores automatizados retiraron entonces aproximadamente $3 millones en garantía antes de que la alimentación regresara a su valor correcto.
Según el protocolo, la fuente de precios se corrigió en dos minutos y ha funcionado normalmente desde entonces. Vesu no identificó los activos afectados ni proporcionó un desglose pool por pool en su declaración inicial.
La compañía tampoco reveló cuánto se desviaron los precios incorrectos de las tasas de mercado, la cantidad de deuda asociada a las posiciones liquidadas, o cuánta garantía retuvieron los liquidadores. Se espera que un informe técnico sobre el incidente proporcione más información sobre los mercados afectados y la secuencia de transacciones en la cadena.
Desde entonces, Pragma ha trabajado con las organizaciones relevantes para implementar una solución que aborde la fuente del error, dijo Vesu. Los curadores de los pools de liquidez suspendieron los pools afectados como medida de precaución, y Vesu espera que eliminen las restricciones después de revisar la solución.
Dado que Vesu utiliza pools de préstamos aislados y curados, las decisiones sobre la reapertura de mercados individuales recaen en sus curadores. La actualización inicial no identificó qué curadores habían pausado sus pools ni proporcionó un cronograma exacto para restablecer la actividad normal.
Separando el incidente de un exploit de contrato inteligente, Vesu dijo que sus contratos estaban "operando según lo diseñado" y no contenían ninguna vulnerabilidad. El protocolo añadió que no tenía ningún parche de contrato que implementar porque el motor de liquidación respondió a los precios que recibió.
En un mercado de préstamos sobrecolateralizados, un prestatario deposita activos que valen más que el valor de un préstamo. El protocolo utiliza una alimentación de precios externa para medir la relación de garantía, y una liquidación puede comenzar cuando esa relación cae por debajo del nivel requerido del pool.
Vesu atribuyó las liquidaciones del 4 de septiembre a entradas defectuosas en lugar de una ejecución errónea. Según su relato, los contratos recibieron precios de garantía incorrectos y procesaron las posiciones afectadas de acuerdo con las reglas ya escritas en el protocolo.
Un explicador de riesgo de liquidación de julio de 2026 de crypto.news describió los datos de precios como el insumo central utilizado para calcular el factor de salud de un préstamo DeFi. El informe señaló que los datos obsoletos o manipulados pueden liquidar una posición saludable o evitar que se cierre una posición insegura.
La dependencia del oráculo también se extiende más allá de los mercados de préstamos. Un informe de agosto de 2026 sobre oráculos de blockchain explicó que los contratos inteligentes no pueden leer de forma independiente los precios del mercado fuera de la cadena, lo que los deja dependiendo de sistemas externos que recopilan, combinan y publican datos en la cadena.
Según ese informe, un oráculo normalmente maneja la obtención de datos, la agregación y la entrega en la cadena. Una falla en cualquiera de las tres etapas puede pasar un valor inexacto a un contrato inteligente que de otro modo sería funcional, lo que luego podría completar una operación o liquidación basada en la entrada defectuosa.
Tras el incidente, Vesu dijo que comenzó a coordinar con Pragma, StarkWare, la Starknet Foundation y los curadores de los pools afectados para recuperar los fondos recaudados a través de las liquidaciones.
El protocolo aún no ha explicado cómo operará el proceso de recuperación, cuánto de los $3 millones es recuperable, o si los liquidadores han acordado devolver algún activo. Su declaración tampoco anunció un monto de reembolso garantizado o una fecha de pago.
Para los usuarios con depósitos en el producto Earn de Vesu, el protocolo aconsejó mantener sus posiciones abiertas. Cerrar una posición de Earn antes de que el proceso de recuperación esté completo podría eliminar la elegibilidad del usuario para un reembolso, según Vesu.
A los prestatarios cuyas posiciones fueron liquidadas durante la ventana de dos minutos se les pidió que abrieran un ticket de soporte a través del servidor Discord de Vesu. El protocolo no especificó qué registros deben enviar los usuarios, aunque las direcciones de billetera y los detalles de las transacciones pueden identificar las posiciones afectadas en la cadena.
La respuesta de Vesu difiere de una reversión automática porque las transacciones de blockchain generalmente son finales después de la confirmación. Por lo tanto, cualquier restauración requeriría activos recuperados, devoluciones voluntarias de los liquidadores, fondos controlados por el protocolo u otro acuerdo de compensación acordado por las partes. Vesu no ha dicho qué ruta planea usar.
Un evento comparable relacionado con oráculos ocurrió en Aave en marzo de 2026, cuando un parámetro obsoleto causó una liquidación no intencionada de wstETH estimada entre $26 millones y $27 millones. Una revisión de agosto de 2026 del incidente informó que Aave examinó posteriormente las tasas de actualización de los oráculos y los sistemas de respaldo mientras utilizaba varias fuentes de oráculos para los principales tipos de garantía.
Vesu no ha anunciado cambios comparables en su estructura de oráculos. La solución de causa raíz de Pragma fue la única medida técnica confirmada en la divulgación inicial.
Para los usuarios en los Estados Unidos, el incidente involucra un producto DeFi sin permisos en lugar de una cuenta bancaria asegurada. El sitio web Investor.gov de la SEC afirma que la FDIC asegura los depósitos en bancos elegibles, pero no protege los valores o inversiones similares contra una disminución de valor.
Vesu no señaló ninguna protección respaldada por el gobierno para los usuarios afectados. En cambio, los remitió a su propio proceso de soporte y dijo que las organizaciones involucradas estaban trabajando para recuperar la garantía tomada durante las liquidaciones anormales.
El protocolo no ha revelado si restringe la recuperación por nacionalidad o residencia. Sus instrucciones se aplican a los usuarios cuyas posiciones fueron liquidadas durante el período identificado y a los depositantes de Earn que buscan preservar la posible elegibilidad para un reembolso.
A nivel de red, Vesu forma parte de la infraestructura DeFi de Starknet. Starknet identificó al prestamista como uno de los protocolos que respaldan su lanzamiento de privacidad STRK20 en junio de 2026, junto con los exchanges descentralizados avnu y Ekubo y el proveedor de staking Endur.
Vesu dijo que publicará un informe técnico completo después de su investigación, mientras que los prestatarios afectados pueden enviar tickets de soporte de Discord, y a los usuarios de Earn se les ha dicho que no cierren sus posiciones.
STRK