Protocolul de împrumut Starknet, Vesu, a raportat că un flux de preț Pragma defectuos a declanșat lichidarea anormală a 47 de poziții care dețineau 3 milioane de dolari în garanții, pe 4 septembrie.
Vesu a declarat într-o dezvăluire a incidentului din 5 septembrie că lichidările au avut loc între 04:08 și 04:10 UTC pe 4 septembrie, după ce o sursă de preț upstream operată de Pragma a furnizat date incorecte.
În timpul incidentului de două minute, prețurile eronate au ajuns la mai multe pool-uri de lichiditate Vesu și au făcut ca 47 de poziții de împrumut să pară eligibile pentru lichidare. Lichidatorii automatizați au eliminat apoi aproximativ 3 milioane de dolari în garanții înainte ca fluxul să revină la valoarea corectă.
Conform protocolului, sursa de preț s-a corectat în două minute și a funcționat normal de atunci. Vesu nu a identificat activele afectate și nu a furnizat o defalcare pe pool-uri în declarația sa inițială.
Compania nu a dezvăluit, de asemenea, cât de mult au diferit prețurile incorecte de ratele pieței, valoarea datoriei aferente pozițiilor lichidate sau câtă garanție au reținut lichidatorii. Un raport tehnic care acoperă incidentul este așteptat să ofere mai multe informații despre piețele afectate și secvența tranzacțiilor on-chain.
Pragma a colaborat de atunci cu organizațiile relevante pentru a implementa o soluție care să abordeze sursa erorii, a declarat Vesu. Curatorii pool-urilor de lichiditate au suspendat pool-urile afectate ca măsură de precauție, Vesu așteptându-se ca aceștia să elimine restricțiile după revizuirea soluției.
Deoarece Vesu utilizează pool-uri de împrumut izolate și curate, deciziile privind redeschiderea piețelor individuale revin curatorilor acestora. Actualizarea inițială nu a identificat care curatori și-au oprit pool-urile și nu a furnizat un calendar exact pentru restabilirea activității normale.
Separând incidentul de o exploatare a contractelor inteligente, Vesu a declarat că contractele sale „funcționau conform proiectării” și nu conțineau o vulnerabilitate. Protocolul a adăugat că nu avea un patch de contract de implementat, deoarece motorul de lichidare a răspuns la prețurile pe care le-a primit.
Într-o piață de împrumuturi supra-colateralizate, un împrumutat depune active cu o valoare mai mare decât valoarea unui împrumut. Protocolul utilizează un flux de preț extern pentru a măsura raportul de garanții, iar o lichidare poate începe atunci când acest raport scade sub nivelul necesar al pool-ului.
Vesu a atribuit lichidările din 4 septembrie unor intrări greșite, mai degrabă decât unei execuții defectuoase. Conform relatării sale, contractele au primit prețuri incorecte ale garanțiilor și au procesat pozițiile afectate conform regulilor deja scrise în protocol.
Un explicator al riscului de lichidare din iulie 2026 de la crypto.news a descris datele de preț ca fiind intrarea centrală utilizată pentru a calcula factorul de sănătate al unui împrumut DeFi. Raportul a menționat că datele învechite sau manipulate pot lichida o poziție sănătoasă sau pot împiedica închiderea uneia nesigure.
Dependența de oracol se extinde și dincolo de piețele de împrumuturi. Un raport din august 2026 despre oracolele blockchain a explicat că contractele inteligente nu pot citi independent prețurile pieței off-chain, rămânând dependente de sisteme externe care colectează, combină și publică date on-chain.
Conform acestui raport, un oracol se ocupă în mod normal de colectarea datelor, agregarea și livrarea on-chain. O defecțiune în oricare dintre cele trei etape poate transmite o valoare inexactă unui contract inteligent altfel funcțional, care poate apoi finaliza o tranzacție sau o lichidare bazată pe intrarea defectuoasă.
În urma incidentului, Vesu a declarat că a început să se coordoneze cu Pragma, StarkWare, Fundația Starknet și curatorii pool-urilor afectate pentru a recupera fondurile colectate prin lichidări.
Protocolul nu a explicat încă cum va funcționa procesul de recuperare, cât de mult din cele 3 milioane de dolari rămâne recuperabil sau dacă lichidatorii au acceptat să returneze active. Declarația sa nu a anunțat, de asemenea, o sumă de rambursare garantată sau o dată de plată.
Pentru utilizatorii cu depozite în produsul Earn de la Vesu, protocolul a sfătuit să-și păstreze pozițiile deschise. Închiderea unei poziții Earn înainte de finalizarea procesului de recuperare poate elimina eligibilitatea utilizatorului pentru o rambursare, conform Vesu.
Împrumutații ale căror poziții au fost lichidate în timpul ferestrei de două minute au fost rugați să deschidă un tichet de suport prin serverul Discord al Vesu. Protocolul nu a specificat ce înregistrări trebuie să depună utilizatorii, deși adresele de portofel și detaliile tranzacțiilor pot identifica pozițiile afectate on-chain.
Răspunsul Vesu diferă de o inversare automată, deoarece tranzacțiile blockchain rămân, în general, finale după confirmare. Orice restaurare ar necesita, prin urmare, active recuperate, returnări voluntare de la lichidatori, fonduri controlate de protocol sau un alt aranjament de compensare agreat de părți. Vesu nu a precizat ce cale intenționează să utilizeze.
Un eveniment comparabil legat de oracol a avut loc pe Aave în martie 2026, când un parametru învechit a cauzat lichidări neintenționate de wstETH estimate la 26 milioane – 27 milioane de dolari. O revizuire a incidentului din august 2026 a raportat că Aave a examinat ulterior ratele de actualizare ale oracolului și sistemele de rezervă, utilizând în același timp mai multe surse de oracol pentru tipurile majore de garanții.
Vesu nu a anunțat modificări comparabile ale structurii sale de oracol. Soluția Pragma pentru cauza principală a fost singura măsură tehnică confirmată în dezvăluirea inițială.
Pentru utilizatorii din Statele Unite, incidentul implică un produs DeFi fără permisiuni, mai degrabă decât un cont bancar asigurat. Site-ul Investor.gov al SEC precizează că FDIC asigură depozitele în băncile eligibile, dar nu protejează valorile mobiliare sau investițiile similare împotriva unei scăderi a valorii.
Vesu nu a indicat nicio protecție susținută de guvern pentru utilizatorii afectați. În schimb, i-a direcționat către propriul proces de suport și a declarat că organizațiile implicate lucrează pentru a recupera garanțiile luate în timpul lichidărilor anormale.
Protocolul nu a dezvăluit dacă restricționează recuperarea în funcție de naționalitate sau reședință. Instrucțiunile sale se aplică utilizatorilor ale căror poziții au fost lichidate în timpul ferestrei identificate și depozitarilor Earn care doresc să își păstreze posibila eligibilitate pentru rambursare.
La nivel de rețea, Vesu face parte din infrastructura DeFi a Starknet. Starknet a identificat creditorul ca fiind unul dintre protocoalele care susțin lansarea sa de confidențialitate STRK20 în iunie 2026, alături de bursele descentralizate avnu și Ekubo și furnizorul de staking Endur.
Vesu a declarat că va publica un raport tehnic complet după investigație, în timp ce împrumutații afectați pot depune tichete de suport Discord, iar utilizatorilor Earn li s-a spus să nu-și închidă pozițiile.
STRK