Протокол кредитування Starknet Vesu повідомив, що несправний оракул цін Pragma спричинив аномальну ліквідацію 47 позицій із забезпеченням на суму 3 мільйони доларів 4 вересня.
Vesu повідомив у розкритті інформації про інцидент 5 вересня, що ліквідації відбулися між 04:08 та 04:10 UTC 4 вересня після того, як вихідне джерело цін, кероване Pragma, надало невірні дані.
Під час двогодинного інциденту несправні ціни надійшли до кількох пулів ліквідності Vesu та зробили 47 позицій запозичення придатними для ліквідації. Потім автоматичні ліквідатори вилучили приблизно 3 мільйони доларів забезпечення, перш ніж фід повернувся до правильного значення.
Згідно з протоколом, джерело цін скоригувалося протягом двох хвилин і з того часу працює нормально. Vesu не ідентифікував постраждалі активи та не надав розбивку по пулах у своїй початковій заяві.
Компанія також не розкрила, наскільки невірні ціни відрізнялися від ринкових, суму боргу, пов'язаного з ліквідованими позиціями, або скільки забезпечення зберегли ліквідатори. Очікується, що технічний звіт про інцидент надасть більше інформації про постраждалі ринки та послідовність ончейн-транзакцій.
З того часу Pragma працювала з відповідними організаціями над розгортанням виправлення, що усуває джерело помилки, повідомив Vesu. Куратори пулів ліквідності призупинили роботу постраждалих пулів як запобіжний захід, причому Vesu очікує, що вони знімуть обмеження після перевірки виправлення.
Оскільки Vesu використовує ізольовані та куровані пули кредитування, рішення щодо повторного відкриття окремих ринків залишаються за їхніми кураторами. Початкове оновлення не вказувало, які куратори призупинили свої пули, або точний графік відновлення нормальної діяльності.
Відокремлюючи інцидент від експлойту смарт-контрактів, Vesu заявив, що його контракти "працювали за призначенням" і не містили вразливостей. Протокол додав, що у нього не було патча контракту для розгортання, оскільки механізм ліквідації реагував на отримані ціни.
На ринку надмірно забезпеченого кредитування позичальник вносить активи, вартість яких перевищує вартість позики. Протокол використовує зовнішній ціновий фід для вимірювання коефіцієнта забезпечення, і ліквідація може розпочатися, коли цей коефіцієнт падає нижче необхідного рівня пулу.
Vesu приписав ліквідації 4 вересня поганим вхідним даним, а не несправному виконанню. Згідно з його повідомленням, контракти отримали невірні ціни забезпечення та обробили постраждалі позиції відповідно до правил, вже записаних у протоколі.
Пояснення ризиків ліквідації від crypto.news за липень 2026 року описувало дані про ціни як основний вхідний параметр, що використовується для розрахунку фактора здоров'я позики DeFi. У звіті зазначалося, що застарілі або маніпульовані дані можуть ліквідувати здорову позицію або запобігти закриттю небезпечної.
Залежність від оракула також виходить за межі ринків кредитування. Звіт за серпень 2026 року про блокчейн-оракули пояснював, що смарт-контракти не можуть самостійно зчитувати офчейн ринкові ціни, що робить їх залежними від зовнішніх систем, які збирають, комбінують та публікують дані в блокчейні.
Згідно з цим звітом, оракул зазвичай займається збором даних, агрегуванням та доставкою в блокчейн. Збій на будь-якому з трьох етапів може передати неточне значення функціональному смарт-контракту, який потім може здійснити торгівлю або ліквідацію на основі несправного вхідного сигналу.
Після інциденту Vesu заявив, що почав координувати дії з Pragma, StarkWare, Фондом Starknet та кураторами постраждалих пулів для відшкодування коштів, зібраних в результаті ліквідацій.
Протокол ще не пояснив, як працюватиме процес відшкодування, скільки з 3 мільйонів доларів залишається відшкодованим, або чи погодилися ліквідатори повернути будь-які активи. У його заяві також не було оголошено про гарантовану суму відшкодування або дату платежу.
Користувачам із депозитами в продукті Vesu Earn протокол порадив залишати свої позиції відкритими. Закриття позиції Earn до завершення процесу відшкодування може позбавити користувача права на відшкодування, згідно з Vesu.
Позичальникам, чиї позиції були ліквідовані протягом двомісячного вікна, було запропоновано відкрити тікет підтримки через сервер Vesu Discord. Протокол не вказував, які записи користувачі повинні надати, хоча адреси гаманців та деталі транзакцій можуть ідентифікувати постраждалі позиції в блокчейні.
Відповідь Vesu відрізняється від автоматичного скасування, оскільки транзакції в блокчейні зазвичай є остаточними після підтвердження. Будь-яке відновлення, отже, вимагатиме відновлених активів, добровільного повернення від ліквідаторів, коштів, контрольованих протоколом, або іншої компенсаційної угоди, узгодженої сторонами. Vesu не повідомив, який шлях він планує використовувати.
Порівнянна подія, пов'язана з оракулом, сталася на Aave у березні 2026 року, коли застарілий параметр спричинив орієнтовно 26-27 мільйонів доларів ненавмисних ліквідацій wstETH. Огляд інциденту за серпень 2026 року повідомив, що Aave пізніше вивчив частоту оновлення оракула та резервні системи, використовуючи кілька джерел оракула для основних типів забезпечення.
Vesu не оголошував про порівнянні зміни у своїй структурі оракула. Виправлення першопричини від Pragma було єдиним технічним заходом, підтвердженим у початковому розкритті інформації.
Для користувачів у Сполучених Штатах інцидент стосується бездозвільного продукту DeFi, а не застрахованого банківського рахунку. Веб-сайт SEC Investor.gov стверджує, що FDIC страхує депозити в відповідних банках, але не захищає цінні папери або подібні інвестиції від зниження вартості.
Vesu не вказав на будь-який державний захист для постраждалих користувачів. Натомість, він направив їх до власного процесу підтримки та заявив, що залучені організації працюють над відшкодуванням забезпечення, вилученого під час аномальних ліквідацій.
Протокол не розкрив, чи обмежує він відшкодування за національністю або місцем проживання. Його інструкції стосуються користувачів, чиї позиції були ліквідовані протягом визначеного періоду, та вкладників Earn, які прагнуть зберегти можливе право на відшкодування.
На рівні мережі Vesu є частиною інфраструктури DeFi Starknet. Starknet ідентифікував кредитора як один із протоколів, що підтримують запуск конфіденційності STRK20 у червні 2026 року, поряд з децентралізованими біржами avnu та Ekubo та провайдером стейкінгу Endur.
Vesu заявив, що опублікує повний технічний звіт після свого розслідування, тоді як постраждалі позичальники можуть подавати тікети підтримки Discord, а користувачам Earn було сказано не закривати свої позиції.
STRK
