Iniulat ng lending protocol ng Starknet na Vesu na ang isang depektibong Pragma price feed ang nag-trigger ng abnormal na liquidation ng 47 posisyon na naglalaman ng $3 milyong collateral noong Setyembre 4.
Sinabi ng Vesu sa isang paglalahad ng insidente noong Setyembre 5 na naganap ang mga liquidation sa pagitan ng 04:08 at 04:10 UTC noong Setyembre 4 matapos magbigay ng maling data ang isang upstream price source na pinapatakbo ng Pragma.
Sa loob ng dalawang minutong insidente, umabot ang mga maling presyo sa ilang liquidity pool ng Vesu at naging karapat-dapat para sa liquidation ang 47 posisyon ng paghiram. Pagkatapos ay inalis ng mga automated liquidator ang humigit-kumulang $3 milyong collateral bago bumalik ang feed sa tamang halaga.
Ayon sa protocol, naitama ng price source ang sarili nito sa loob ng dalawang minuto at normal nang gumagana simula noon. Hindi tinukoy ng Vesu ang mga apektadong asset o nagbigay ng breakdown kada pool sa kanilang paunang pahayag.
Hindi rin isiniwalat ng kumpanya kung gaano kalayo ang pagkakaiba ng mga maling presyo mula sa market rates, ang halaga ng utang na nakakabit sa mga na-liquidate na posisyon, o kung gaano karaming collateral ang napanatili ng mga liquidator. Inaasahang magbibigay ng mas maraming impormasyon ang isang teknikal na ulat tungkol sa insidente hinggil sa mga apektadong merkado at sa pagkakasunod-sunod ng mga on-chain na transaksyon.
Mula noon, nakipagtulungan ang Pragma sa mga kinauukulang organisasyon upang maglagay ng pagwawasto na tumutugon sa pinagmulan ng error, ayon sa Vesu. Sinuspinde ng mga curator ng liquidity pool ang mga apektadong pool bilang pag-iingat, at inaasahan ng Vesu na aalisin nila ang mga restriksyon matapos suriin ang pagwawasto.
Dahil gumagamit ang Vesu ng nakahiwalay at curated na lending pool, ang mga desisyon sa muling pagbubukas ng mga indibidwal na merkado ay nakasalalay sa kanilang mga curator. Hindi tinukoy ng paunang update kung aling mga curator ang nagsuspinde ng kanilang mga pool o nagbigay ng eksaktong timetable para sa pagpapanumbalik ng normal na aktibidad.
Sa paghihiwalay ng insidente mula sa isang smart contract exploit, sinabi ng Vesu na ang kanilang mga kontrata ay "gumagana ayon sa disenyo" at walang anumang kahinaan. Idinagdag ng protocol na wala silang dapat i-deploy na contract patch dahil tumugon ang liquidation engine sa mga presyong natanggap nito.
Sa isang overcollateralized lending market, ang isang borrower ay nagdedeposito ng mga asset na mas mataas ang halaga kaysa sa halaga ng utang. Gumagamit ang protocol ng isang panlabas na price feed upang sukatin ang collateral ratio, at maaaring magsimula ang isang liquidation kapag bumaba ang ratio na iyon sa kinakailangang antas ng pool.
Ikinabit ng Vesu ang mga liquidation noong Setyembre 4 sa masasamang input sa halip na may depektong pagpapatupad. Ayon sa kanilang pahayag, nakatanggap ang mga kontrata ng maling presyo ng collateral at pinroseso ang mga apektadong posisyon ayon sa mga patakarang nakasulat na sa protocol.
Isang paliwanag sa panganib ng liquidation mula sa crypto.news noong Hulyo 2026 ang naglarawan sa data ng presyo bilang sentral na input na ginagamit upang kalkulahin ang health factor ng isang DeFi loan. Binanggit ng ulat na ang luma o minanipulang data ay maaaring mag-liquidate ng isang malusog na posisyon o pumigil sa isang hindi ligtas na posisyon na maisara.
Ang pagdepende sa oracle ay lumalampas din sa mga lending market. Ipinaliwanag ng isang ulat noong Agosto 2026 tungkol sa mga blockchain oracle na hindi kayang basahin ng mga smart contract nang mag-isa ang off-chain market prices, kaya umaasa sila sa mga panlabas na sistema na kumukolekta, nagsasama-sama, at naglalathala ng data on-chain.
Ayon sa ulat na iyon, karaniwang pinangangasiwaan ng isang oracle ang data sourcing, aggregation, at on-chain delivery. Ang pagpalya sa anuman sa tatlong yugtong ito ay maaaring magbigay ng hindi tumpak na halaga sa isang gumaganang smart contract, na maaaring magpatuloy sa isang trade o liquidation batay sa maling input.
Matapos ang insidente, sinabi ng Vesu na sinimulan nitong makipag-ugnayan sa Pragma, StarkWare, Starknet Foundation, at mga curator ng mga apektadong pool upang mabawi ang mga pondo na nakolekta sa pamamagitan ng mga liquidation.
Hindi pa naipapaliwanag ng protocol kung paano gagana ang proseso ng pagbawi, kung magkano sa $3 milyon ang nananatiling mababawi, o kung sumang-ayon ang mga liquidator na ibalik ang anumang asset. Ang pahayag nito ay hindi rin nagpahayag ng garantisadong halaga ng reimbursement o petsa ng pagbabayad.
Para sa mga user na may deposito sa Earn product ng Vesu, pinayuhan ng protocol na panatilihing bukas ang kanilang mga posisyon. Ang pagsasara ng isang Earn position bago matapos ang proseso ng pagbawi ay maaaring mag-alis ng karapatan ng user para sa isang refund, ayon sa Vesu.
Ang mga borrower na ang mga posisyon ay na-liquidate sa loob ng dalawang minutong window ay hiniling na magbukas ng support ticket sa pamamagitan ng Discord server ng Vesu. Hindi tinukoy ng protocol kung anong mga rekord ang dapat isumite ng mga user, bagama't ang mga wallet address at detalye ng transaksyon ay maaaring makilala ang mga apektadong posisyon on-chain.
Ang tugon ng Vesu ay naiiba sa isang awtomatikong pagbaliktad dahil ang mga transaksyon sa blockchain ay karaniwang nananatiling pinal matapos ang kumpirmasyon. Kaya, anumang pagpapanumbalik ay mangangailangan ng mga nabawing asset, kusang pagbalik mula sa mga liquidator, pondo na kontrolado ng protocol, o iba pang kasunduan sa kompensasyon na napagkasunduan ng mga partido. Hindi pa sinasabi ng Vesu kung aling ruta ang plano nitong gamitin.
Isang katulad na pangyayaring nauugnay sa oracle ang naganap sa Aave noong Marso 2026, nang ang isang luma na parameter ay nagdulot ng tinatayang $26 milyon hanggang $27 milyon na hindi sinasadyang wstETH liquidation. Isang pagsusuri noong Agosto 2026 ng insidente ang nag-ulat na sinuri kalaunan ng Aave ang mga rate ng pag-update ng oracle at mga fallback system habang gumagamit ng ilang oracle source para sa pangunahing uri ng collateral.
Hindi inihayag ng Vesu ang maihahambing na pagbabago sa istruktura ng oracle nito. Ang root-cause fix ng Pragma ang tanging teknikal na hakbang na nakumpirma sa paunang paglalahad.
Para sa mga user sa Estados Unidos, ang insidente ay nagsasangkot ng isang permissionless na produkto ng DeFi sa halip na isang insured na bank account. Nakasaad sa website ng Investor.gov ng SEC na sinisiguro ng FDIC ang mga deposito sa mga karapat-dapat na bangko ngunit hindi nito pinoprotektahan ang mga securities o katulad na pamumuhunan laban sa pagbaba ng halaga.
Hindi itinuro ng Vesu ang anumang proteksyon na suportado ng gobyerno para sa mga apektadong user. Sa halip, idinirekta sila nito sa sarili nitong proseso ng suporta at sinabing ang mga organisasyong kasangkot ay nagsisikap na mabawi ang collateral na kinuha sa panahon ng abnormal na liquidation.
Hindi isiniwalat ng protocol kung nililimitahan nito ang pagbawi batay sa nasyonalidad o tirahan. Ang mga tagubilin nito ay nalalapat sa mga user na ang mga posisyon ay na-liquidate sa panahon ng tinukoy na window at sa mga depositor ng Earn na naghahanap upang mapanatili ang posibleng pagiging karapat-dapat sa refund.
Sa antas ng network, ang Vesu ay bumubuo ng bahagi ng imprastraktura ng DeFi ng Starknet. Kinilala ng Starknet ang lender bilang isa sa mga protocol na sumusuporta sa paglulunsad ng privacy ng STRK20 nito noong Hunyo 2026, kasama ang mga decentralized exchange na avnu at Ekubo at staking provider na Endur.
Sinabi ng Vesu na maglalathala ito ng kumpletong teknikal na ulat pagkatapos ng imbestigasyon nito, habang ang mga apektadong borrower ay maaaring magsumite ng mga support ticket sa Discord, at ang mga user ng Earn ay pinayuhan na huwag isara ang kanilang mga posisyon.
STRK