El money market de Nostra Finance en Starknet habría sido víctima de un ataque de manipulación de precios, según una alerta emitida por la firma de seguridad blockchain CertiK. El alcance completo del incidente —incluyendo los activos afectados, cualquier pérdida en dólares y el vector de ataque preciso— sigue sin confirmarse al momento de la publicación.

Blanco reportado y estado del incidente

El blanco reportado es Nostra Finance, un protocolo de préstamos y crédito que opera en la red Layer 2 Starknet. Nostra permite a los usuarios aportar activos digitales para generar rendimiento y tomar prestado contra colateral, lo que hace que su money market dependa de insumos de precios confiables para la contabilidad del colateral. Starknet, la red en la que opera, es un entorno Layer 2 de rollup de validez diseñado para escalar aplicaciones basadas en Ethereum.

El ataque ha sido caracterizado como manipulación de precios, una categoría de exploit en la que un atacante distorsiona los feeds de precios on-chain o las lecturas de oráculos para extraer valor de la lógica de colateral y préstamos de un money market. Los exploits de este tipo impulsados por oráculos han afectado repetidamente a protocolos de préstamos en todo el sector de las finanzas descentralizadas —el exploit de Mango Markets en Solana en 2022 sigue siendo un ejemplo ampliamente citado de cómo las valoraciones de colateral manipuladas pueden traducirse directamente en préstamos sin respaldo.

La alerta se originó con una publicación de CertiKAlert en X, publicada por la cuenta de monitoreo de seguridad de la firma de auditoría CertiK. Las alertas de CertiK señalan actividad on-chain consistente con patrones de ataque conocidos, pero una alerta no es una confirmación independiente de pérdidas ni de la causa raíz.

Detalles pendientes de confirmación

El momento del ataque, los activos específicos involucrados, las cifras de pérdidas y si el protocolo ha pausado los mercados afectados siguen sin confirmarse en esta etapa. No se ha referido ningún informe oficial posterior al incidente por parte del equipo de Nostra Finance en la evidencia disponible. En incidentes similares, los protocolos suelen seguir las alertas de seguridad iniciales con análisis formales que identifican las causas raíz y los planes de remediación. Los usuarios deben tratar toda la cobertura secundaria, incluido este artículo, como preliminar hasta que el protocolo emita una declaración verificada.

Cómo la manipulación de precios puede afectar a un money market

Los money markets dependen de feeds de precios de activos para determinar el valor del colateral, la capacidad de préstamo y umbrales de liquidación. Si un atacante puede inflar o desinflar artificialmente el precio reportado de un activo, la contabilidad del protocolo puede tratar posiciones con colateral insuficiente como completamente respaldadas, lo que permite préstamos excesivos o bloquea liquidaciones legítimas. El resultado es deuda incobrable que los proveedores de liquidez restantes absorben. En varios incidentes documentados en el sector, los atacantes han utilizado flash loans —préstamos sin colateral tomados y devueltos dentro de una sola transacción— para obtener el capital temporal necesario para distorsionar un feed de precios de baja liquidez sin comprometer fondos propios.

Los detalles del diseño de oráculos de Nostra y de cualquier salvaguarda en vigor no han sido confirmados en la evidencia disponible; los money markets comúnmente dependen de múltiples fuentes de precios, verificaciones de desviación y funciones de pausa para contrarrestar esta clase de riesgo. Como contexto sobre cómo el diseño de mercados de préstamo afecta el riesgo del protocolo, los recientes cambios de Hyperliquid en su modelo de préstamo con margen de portafolio ilustran cómo los controles a nivel de protocolo pueden modificar la superficie de ataque para esta clase de exploit.

Por qué importan los detalles verificados posteriores al incidente

El impacto real de un intento de manipulación de precios depende de qué activos fueron blanco, cómo el protocolo obtiene sus datos de precios, si se activaron disyuntores o mecanismos de pausa, y qué tan rápido el equipo puede difundir una respuesta. Hasta que esos detalles se confirmen, las estimaciones de pérdidas y las atribuciones que circulan en plataformas sociales deben tratarse como afirmaciones no verificadas.

Qué deben monitorear los usuarios de Nostra Finance

Los usuarios con posiciones abiertas en Nostra Finance deben revisar la interfaz oficial del protocolo y los canales de comunicación verificados del equipo para cualquier aviso de mercados pausados, actualizaciones de parámetros o acciones de gobernanza de emergencia. La salud del colateral y la proximidad a la liquidación deben revisarse directamente a través del panel del protocolo en lugar de inferirse de reportes en redes sociales.

Las actualizaciones clave a seguir incluyen un informe oficial del incidente por parte del equipo de Nostra Finance que identifique la causa raíz, cualquier anuncio de mercados de préstamo pausados y medidas de remediación como reemplazos de oráculos, votaciones de socialización de deuda incobrable o propuestas de compensación a usuarios. El movimiento de TVL en la página del protocolo Nostra de DeFiLlama puede servir como un indicador independiente de la actividad de retiro de capital, aunque no sustituye las comunicaciones oficiales del protocolo.