Giao thức cho vay Starknet Vesu đã báo cáo rằng nguồn cấp dữ liệu giá Pragma bị lỗi đã kích hoạt thanh lý bất thường 47 vị thế nắm giữ tài sản thế chấp trị giá 3 triệu USD vào ngày 4 tháng 9.
Vesu cho biết trong một công bố sự cố vào ngày 5 tháng 9 rằng các đợt thanh lý đã xảy ra từ 04:08 đến 04:10 UTC vào ngày 4 tháng 9 sau khi một nguồn giá thượng nguồn do Pragma vận hành cung cấp dữ liệu không chính xác.
Trong sự cố kéo dài hai phút, các mức giá sai lệch đã đến một số nhóm thanh khoản của Vesu và khiến 47 vị thế vay trở nên đủ điều kiện để thanh lý. Các bên thanh lý tự động sau đó đã loại bỏ khoảng 3 triệu USD tài sản thế chấp trước khi nguồn cấp dữ liệu trở về giá trị chính xác.
Theo giao thức, nguồn giá đã tự điều chỉnh trong vòng hai phút và hoạt động bình thường kể từ đó. Vesu không xác định các tài sản bị ảnh hưởng hoặc cung cấp phân tích chi tiết từng nhóm trong tuyên bố ban đầu của mình.
Công ty cũng không tiết lộ mức độ chênh lệch giữa giá không chính xác so với giá thị trường, số nợ gắn liền với các vị thế bị thanh lý, hoặc số tài sản thế chấp mà các bên thanh lý đã giữ lại. Một báo cáo kỹ thuật về sự cố dự kiến sẽ cung cấp thêm thông tin về các thị trường bị ảnh hưởng và trình tự các giao dịch trên chuỗi.
Pragma kể từ đó đã làm việc với các tổ chức liên quan để triển khai một bản sửa lỗi nhằm khắc phục nguyên nhân gây ra lỗi, Vesu cho biết. Các quản lý nhóm thanh khoản đã tạm dừng các nhóm bị ảnh hưởng như một biện pháp phòng ngừa, với Vesu dự kiến họ sẽ loại bỏ các hạn chế sau khi xem xét bản sửa lỗi.
Vì Vesu sử dụng các nhóm cho vay riêng biệt và được quản lý, các quyết định về việc mở lại từng thị trường phụ thuộc vào các quản lý của chúng. Bản cập nhật ban đầu không xác định quản lý nào đã tạm dừng nhóm của họ hoặc cung cấp lịch trình chính xác để khôi phục hoạt động bình thường.
Tách biệt sự cố khỏi một lỗ hổng hợp đồng thông minh, Vesu cho biết các hợp đồng của họ đang "hoạt động theo đúng thiết kế" và không chứa lỗ hổng nào. Giao thức nói thêm rằng họ không có bản vá hợp đồng nào để triển khai vì công cụ thanh lý phản ứng với các mức giá mà nó nhận được.
Trong một thị trường cho vay thế chấp vượt mức, người vay gửi tài sản có giá trị cao hơn giá trị khoản vay. Giao thức sử dụng nguồn cấp dữ liệu giá bên ngoài để đo tỷ lệ tài sản thế chấp, và việc thanh lý có thể bắt đầu khi tỷ lệ đó giảm xuống dưới mức yêu cầu của nhóm.
Vesu đã quy kết các đợt thanh lý ngày 4 tháng 9 là do dữ liệu đầu vào xấu chứ không phải do thực thi sai sót. Theo lời giải thích của họ, các hợp đồng đã nhận được giá tài sản thế chấp không chính xác và xử lý các vị thế bị ảnh hưởng theo các quy tắc đã được ghi trong giao thức.
Một bài giải thích về rủi ro thanh lý vào tháng 7 năm 2026 từ crypto.news đã mô tả dữ liệu giá là đầu vào trung tâm được sử dụng để tính toán yếu tố sức khỏe của một khoản vay DeFi. Báo cáo lưu ý rằng dữ liệu cũ hoặc bị thao túng có thể thanh lý một vị thế lành mạnh hoặc ngăn chặn một vị thế không an toàn bị đóng.
Sự phụ thuộc vào oracle cũng vượt ra ngoài các thị trường cho vay. Một báo cáo tháng 8 năm 2026 về oracle blockchain đã giải thích rằng các hợp đồng thông minh không thể tự đọc giá thị trường ngoài chuỗi, khiến chúng phụ thuộc vào các hệ thống bên ngoài thu thập, kết hợp và công bố dữ liệu trên chuỗi.
Theo báo cáo đó, một oracle thông thường xử lý việc thu thập, tổng hợp và phân phối dữ liệu trên chuỗi. Một lỗi ở bất kỳ giai đoạn nào trong ba giai đoạn này có thể chuyển một giá trị không chính xác đến một hợp đồng thông minh đang hoạt động bình thường, sau đó hợp đồng này có thể hoàn thành một giao dịch hoặc thanh lý dựa trên đầu vào bị lỗi đó.
Sau sự cố, Vesu cho biết họ đã bắt đầu phối hợp với Pragma, StarkWare, Starknet Foundation và các quản lý của các nhóm bị ảnh hưởng để thu hồi số tiền thu được thông qua các đợt thanh lý.
Giao thức vẫn chưa giải thích cách thức hoạt động của quy trình phục hồi, bao nhiêu trong số 3 triệu USD có thể được thu hồi, hoặc liệu các bên thanh lý có đồng ý trả lại tài sản nào hay không. Tuyên bố của họ cũng chưa công bố số tiền bồi hoàn được đảm bảo hoặc ngày thanh toán.
Đối với người dùng có tiền gửi trong sản phẩm Earn của Vesu, giao thức khuyên nên giữ các vị thế của họ mở. Đóng một vị thế Earn trước khi quá trình phục hồi hoàn tất có thể loại bỏ tư cách đủ điều kiện nhận hoàn tiền của người dùng, theo Vesu.
Những người vay có vị thế bị thanh lý trong khoảng thời gian hai phút đã được yêu cầu mở một phiếu hỗ trợ thông qua máy chủ Discord của Vesu. Giao thức không chỉ rõ người dùng phải gửi những hồ sơ nào, mặc dù địa chỉ ví và chi tiết giao dịch có thể xác định các vị thế bị ảnh hưởng trên chuỗi.
Phản ứng của Vesu khác với việc đảo ngược tự động vì các giao dịch blockchain thường là cuối cùng sau khi được xác nhận. Do đó, bất kỳ sự phục hồi nào cũng sẽ yêu cầu tài sản được thu hồi, sự trả lại tự nguyện từ các bên thanh lý, quỹ do giao thức kiểm soát, hoặc một thỏa thuận bồi thường khác được các bên đồng ý. Vesu chưa cho biết họ định sử dụng phương pháp nào.
Một sự kiện liên quan đến oracle tương tự đã xảy ra trên Aave vào tháng 3 năm 2026, khi một tham số cũ đã gây ra ước tính 26 triệu USD đến 27 triệu USD thanh lý wstETH ngoài ý muốn. Một đánh giá về sự cố vào tháng 8 năm 2026 đã báo cáo rằng Aave sau đó đã kiểm tra tốc độ cập nhật oracle và các hệ thống dự phòng trong khi sử dụng nhiều nguồn oracle cho các loại tài sản thế chấp chính.
Vesu chưa công bố những thay đổi tương tự đối với cấu trúc oracle của mình. Bản sửa lỗi nguyên nhân gốc của Pragma là biện pháp kỹ thuật duy nhất được xác nhận trong công bố ban đầu.
Đối với người dùng ở Hoa Kỳ, sự cố này liên quan đến một sản phẩm DeFi không cần cấp phép chứ không phải một tài khoản ngân hàng được bảo hiểm. Trang web Investor.gov của SEC nêu rõ rằng FDIC bảo hiểm các khoản tiền gửi tại các ngân hàng đủ điều kiện nhưng không bảo vệ chứng khoán hoặc các khoản đầu tư tương tự khỏi sự sụt giảm giá trị.
Vesu không chỉ ra bất kỳ sự bảo vệ nào của chính phủ dành cho người dùng bị ảnh hưởng. Thay vào đó, họ hướng dẫn người dùng đến quy trình hỗ trợ của riêng mình và cho biết các tổ chức liên quan đang làm việc để thu hồi tài sản thế chấp bị lấy đi trong các đợt thanh lý bất thường.
Giao thức chưa tiết lộ liệu họ có hạn chế việc phục hồi theo quốc tịch hay nơi cư trú hay không. Hướng dẫn của họ áp dụng cho những người dùng có vị thế bị thanh lý trong khoảng thời gian được xác định và cho những người gửi tiền Earn đang tìm cách bảo toàn khả năng đủ điều kiện hoàn tiền.
Ở cấp độ mạng lưới, Vesu là một phần của cơ sở hạ tầng DeFi của Starknet. Starknet đã xác định người cho vay này là một trong những giao thức hỗ trợ triển khai quyền riêng tư STRK20 của mình vào tháng 6 năm 2026, cùng với các sàn giao dịch phi tập trung avnu và Ekubo và nhà cung cấp dịch vụ staking Endur.
Vesu cho biết họ sẽ công bố một báo cáo kỹ thuật hoàn chỉnh sau cuộc điều tra, trong khi những người vay bị ảnh hưởng có thể gửi phiếu hỗ trợ Discord, và người dùng Earn đã được yêu cầu không đóng vị thế của họ.
STRK