По данным предупреждения от компании CertiK, специализирующейся на блокчейн-безопасности, рынок денежных средств Nostra Finance на Starknet, по сообщениям, подвергся атаке с манипуляцией ценами. Полные масштабы инцидента — включая затронутые активы, возможные убытки в долларах и точный вектор атаки — остаются неподтвержденными на момент публикации.

Известная информация об атаке с манипуляцией ценами на Nostra Finance

Подозреваемой целью является Nostra Finance — протокол кредитования и заимствования, работающий в сети второго уровня Starknet. Nostra позволяет пользователям предоставлять цифровые активы для получения доходности и брать займы под залог, что делает ее денежный рынок зависимым от надежных ценовых данных для учета залогового обеспечения. Starknet — сеть, в которой работает протокол, — представляет собой среду валидирующего роллапа второго уровня, созданную для масштабирования приложений на базе Ethereum.

Тип атаки охарактеризован как манипуляция ценами — категория эксплойтов, при которой злоумышленник искажает цепочные ценовые каналы или показания оракулов, чтобы извлечь стоимость из залоговой логики денежного рынка. Эксплойты такого рода с использованием оракулов неоднократно затрагивали кредитные протоколы в децентрализованных финансах — эксплойт Mango Markets на Solana в 2022 году остается широко цитируемым примером того, как манипуляция оценкой залога может напрямую привести к кредитованию без обеспечения.

Предупреждение исходит от поста CertiKAlert на X, опубликованного аккаунтом мониторинга безопасности аудиторской фирмы CertiK. Предупреждения CertiK отмечают цепочную активность, соответствующую известным моделям атак, однако предупреждение не является независимым подтверждением убытков или первопричины.

Детали, которые еще предстоит подтвердить

Время атаки, конкретные затронутые активы, какие-либо данные о потерях, а также информация о том, приостановил ли протокол затронутые рынки, на данном этапе остаются неподтвержденными. В доступных источниках нет ссылок на официальный пост-инцидентный отчет от команды Nostra Finance. В аналогичных инцидентах протоколы обычно вслед за первоначальными предупреждениями безопасности публикуют официальные разборы с указанием первопричин и планов по устранению последствий. Пользователям следует рассматривать все вторичные сообщения, включая эту статью, как предварительные, пока протокол не выпустит проверенное заявление.

Как манипуляция ценами может повлиять на денежный рынок

Денежные рынки полагаются на ценовые каналы активов для определения стоимости залог, лимитов заимствования и порогов ликвидации. Если злоумышленник может искусственно завысить или занизить сообщаемую цену актива, учетная система протокола может считать позиции с недостаточным обеспечением полностью обеспеченными, что позволяет совершать чрезмерные займы или блокирует законные ликвидации. Результатом становятся плохие долги, которые поглощают оставшиеся поставщики ликвидности. В ряде задокументированных инцидентов в отрасли злоумышленники использовали флэш-займы — необеспеченные кредиты, полученные и погашенные в рамках одной транзакции, — чтобы получить временный капитал, необходимый для искажения низколиквидного ценового канала, без вложения собственных средств.

Конкретные детали дизайна оракула Nostra и имеющихся мер защиты не подтверждены в доступных источниках; денежные рынки обычно полагаются на несколько ценовых источников, проверки отклонений и функции приостановки для противодействия этому классу рисков. Для контекста о том, как дизайн рынка заимствований влияет на риск протокола, недавние изменения Hyperliquid в модели портфельного маржинального заимствования иллюстрируют, как средства контроля на уровне протокола могут изменять поверхность атаки для этого класса эксплойтов.

Почему важны проверенные пост-инцидентные детали

Фактическое влияние попытки манипуляции ценами зависит от того, какие активы были затронуты, как протокол получает ценовые данные, сработали ли механизмы автоматической остановки или приостановки, и насколько быстро команда сможет донести информацию о реакции. Пока эти детали не подтверждены, оценки потерь и утверждения об атрибуции, циркулирующие в социальных сетях, следует рассматривать как неподтвержденные заявления.

Что должны отслеживать пользователи Nostra Finance

Пользователи с открытыми позициями на Nostra Finance должны проверять официальный интерфейс протокола и верифицированные коммуникационные каналы команды на предмет уведомлений о приостановке рынков, обновлений параметров или экстренных действий управления. Состояние залога и близость к ликвидации следует проверять непосредственно через панель управления протокола, а не делать выводы на основе сообщений в социальных сетях.

Ключевые обновления, за которыми следует следить: официальный отчет о инциденте от команды Nostra Finance с указанием первопричины, любое объявление о приостановке рынков кредитования или заимствования, а также меры по устранению последствий, такие как замена оракулов, голосования по распределению плохих долгов или предложения о компенсации пользователям. Движение TVL на странице протокола Nostra на DeFiLlama может служить независимым индикатором вывода капитала, хотя оно не заменяет официальные коммуникации протокола.