O protocolo de empréstimos da Starknet, Vesu, relatou que um feed de preços Pragma defeituoso acionou a liquidação anormal de 47 posições, totalizando US$ 3 milhões em colateral, em 4 de setembro.
A Vesu afirmou, em uma divulgação de incidente em 5 de setembro, que as liquidações ocorreram entre 04:08 e 04:10 UTC em 4 de setembro, depois que uma fonte de preço upstream operada pela Pragma forneceu dados incorretos.
Durante o incidente de dois minutos, os preços defeituosos atingiram vários pools de liquidez da Vesu e fizeram com que 47 posições de empréstimo parecessem elegíveis para liquidação. Liquidatários automatizados removeram aproximadamente US$ 3 milhões em colateral antes que o feed retornasse ao valor correto.
De acordo com o protocolo, a fonte de preço se corrigiu em dois minutos e tem operado normalmente desde então. A Vesu não identificou os ativos afetados nem forneceu um detalhamento pool a pool em sua declaração inicial.
A empresa também não divulgou o quanto os preços incorretos diferiam das taxas de mercado, o valor da dívida anexada às posições liquidadas, ou quanto de colateral os liquidatários retiveram. Espera-se que um relatório técnico cobrindo o incidente forneça mais informações sobre os mercados afetados e a sequência de transações on-chain.
A Pragma trabalhou desde então com as organizações relevantes para implementar uma correção que aborda a fonte do erro, disse a Vesu. Os curadores dos pools de liquidez suspenderam os pools afetados como precaução, e a Vesu espera que eles removam as restrições após revisar a correção.
Como a Vesu usa pools de empréstimo isolados e curados, as decisões sobre a reabertura de mercados individuais dependem de seus curadores. A atualização inicial não identificou quais curadores pausaram seus pools nem forneceu um cronograma exato para restaurar a atividade normal.
Separando o incidente de uma exploração de contrato inteligente, a Vesu afirmou que seus contratos estavam “operando conforme o previsto” e não continham uma vulnerabilidade. O protocolo acrescentou que não tinha nenhum patch de contrato para implementar porque o mecanismo de liquidação respondeu aos preços que recebeu.
Em um mercado de empréstimos supercolateralizado, um tomador deposita ativos que valem mais do que o valor do empréstimo. O protocolo usa um feed de preços externo para medir a taxa de colateralização, e uma liquidação pode começar quando essa taxa cai abaixo do nível exigido pelo pool.
A Vesu atribuiu as liquidações de 4 de setembro a entradas incorretas, e não a uma execução defeituosa. Segundo sua versão, os contratos receberam preços de colateral incorretos e processaram as posições afetadas de acordo com as regras já escritas no protocolo.
Um explicador de risco de liquidação de julho de 2026 do crypto.news descreveu os dados de preços como o principal input usado para calcular o fator de saúde de um empréstimo DeFi. O relatório observou que dados desatualizados ou manipulados podem liquidar uma posição saudável ou impedir que uma posição insegura seja encerrada.
A dependência de oráculos também se estende além dos mercados de empréstimo. Um relatório de agosto de 2026 sobre oráculos de blockchain explicou que os contratos inteligentes não conseguem ler de forma independente os preços de mercado off-chain, ficando dependentes de sistemas externos que coletam, combinam e publicam dados on-chain.
De acordo com esse relatório, um oráculo normalmente lida com a obtenção de dados, agregação e entrega on-chain. Uma falha em qualquer uma das três etapas pode passar um valor impreciso para um contrato inteligente que, de outra forma, funcionaria, o que pode então completar uma negociação ou liquidação com base na entrada defeituosa.
Após o incidente, a Vesu disse que começou a coordenar com a Pragma, StarkWare, Starknet Foundation e os curadores dos pools afetados para recuperar os fundos arrecadados através das liquidações.
O protocolo ainda não explicou como o processo de recuperação irá operar, quanto dos US$ 3 milhões permanece recuperável, ou se os liquidatários concordaram em devolver quaisquer ativos. Sua declaração também não anunciou um valor de reembolso garantido ou data de pagamento.
Para usuários com depósitos no produto Earn da Vesu, o protocolo aconselhou manter suas posições abertas. Fechar uma posição Earn antes que o processo de recuperação seja concluído pode remover a elegibilidade do usuário para um reembolso, de acordo com a Vesu.
Tomadores cujas posições foram liquidadas durante a janela de dois minutos foram solicitados a abrir um ticket de suporte através do servidor Discord da Vesu. O protocolo não especificou quais registros os usuários devem enviar, embora endereços de carteira e detalhes de transação possam identificar posições afetadas on-chain.
A resposta da Vesu difere de uma reversão automática porque as transações blockchain geralmente permanecem finais após a confirmação. Qualquer restauração, portanto, exigiria ativos recuperados, devoluções voluntárias dos liquidatários, fundos controlados pelo protocolo ou outro arranjo de compensação acordado pelas partes. A Vesu não disse qual rota planeja usar.
Um evento comparável relacionado a oráculos ocorreu na Aave em março de 2026, quando um parâmetro desatualizado causou uma estimativa de US$ 26 milhões a US$ 27 milhões em liquidações não intencionais de wstETH. Uma revisão de agosto de 2026 do incidente relatou que a Aave examinou posteriormente as taxas de atualização de oráculos e os sistemas de fallback, usando várias fontes de oráculos para os principais tipos de colateral.
A Vesu não anunciou mudanças comparáveis em sua estrutura de oráculos. A correção da causa raiz da Pragma foi a única medida técnica confirmada na divulgação inicial.
Para usuários nos Estados Unidos, o incidente envolve um produto DeFi sem permissão, e não uma conta bancária segurada. O site Investor.gov da SEC afirma que o FDIC assegura depósitos em bancos elegíveis, mas não protege valores mobiliários ou investimentos semelhantes contra uma queda de valor.
A Vesu não apontou para nenhuma proteção apoiada pelo governo para os usuários afetados. Em vez disso, direcionou-os para seu próprio processo de suporte e disse que as organizações envolvidas estavam trabalhando para recuperar o colateral tomado durante as liquidações anormais.
O protocolo não divulgou se restringe a recuperação por nacionalidade ou residência. Suas instruções se aplicam a usuários cujas posições foram liquidadas durante a janela identificada e a depositantes do Earn que buscam preservar a possível elegibilidade para reembolso.
No nível da rede, a Vesu faz parte da infraestrutura DeFi da Starknet. A Starknet identificou o credor como um dos protocolos que apoiam seu lançamento de privacidade STRK20 em junho de 2026, juntamente com as corretoras descentralizadas avnu e Ekubo e o provedor de staking Endur.
A Vesu disse que publicará um relatório técnico completo após sua investigação, enquanto os tomadores de empréstimo afetados podem enviar tickets de suporte no Discord, e os usuários do Earn foram instruídos a não fechar suas posições.
STRK