Il protocollo di lending Nostra su Starknet ha sospeso il suo money market giovedì dopo che un oracle di prezzo manipolato ha permesso a un account di prendere in prestito circa 3,5 milioni di dollari usando NSTR come collaterale.
L’attività di lending, borrowing, prelievi e liquidazioni resta indisponibile mentre il team riconcilia ciascun asset. Al momento, le prospettive di recupero sono ancora incerte.
Nostra sospende il money market dopo l’ultimo exploit di un oracle di settembre
Nostra (NSTR) ha una market cap di 546.751 dollari, secondo i dati di BeInCrypto Markets. Un token così piccolo necessita di poco capitale per essere mosso.
Seguici su X per ricevere le ultime notizie in tempo reale
L’account ha fornito NSTR e ha preso in prestito Ethereum (ETH), Starknet (STRK), USDC, USDT, Wrapped Bitcoin (WBTC) e DAIv1. Il bottino ha superato di circa sei volte l’intera capitalizzazione di mercato del token usato come collaterale.
La società di sicurezza PeckShield ha segnalato che l’account ha trasferito tramite bridge 1,92 milioni di dollari su Ethereum. Quella transazione inclusa 234,57 ETH e 1,3 milioni di DAI.
I depositi sono poi crollati. Il valore totale bloccato nel protocollo è passato da circa 4 milioni di dollari del 16 settembre a circa 710.632 dollari al momento della pubblicazione, secondo DefiLlama.
Il secondo fallimento di un oracle su Starknet nel giro di due settimane
Nostra non è l’unico protocollo su Starknet colpito questo mese. Il 4 settembre, un prezzo errato pubblicato tramite il pipeline di Pragma è stato divulgato su diversi feed di Starknet.
Questo ha innescato 47 liquidazioni su 42 wallet di debitori nel money market Vesu. Pragma ha comunicato il recupero del 95% degli asset in un aggiornamento del 13 settembre.
Tuttavia, i due incidenti hanno cause diverse. Nel caso di Pragma si è trattato di un errore nella pubblicazione, mentre per Nostra è avvenuta una manipolazione deliberata del prezzo del collaterale.
Nel frattempo, Nostra sta ancora valutando i danni.
“Stiamo riconciliando l’impatto su ogni asset e tracciando i fondi. La perdita finale e i possibili recuperi non sono ancora noti,” ha spiegato in dettaglio Nostra sul proprio canale.
Il team ha anche avvisato gli utenti della presenza di impostori. Nostra ha dichiarato che non invierà mai messaggi diretti né chiederà ai possessori di collegare un wallet durante la fase di recupero.
Settembre si sta rivelando un mese costoso per il settore. DefiLlama aveva registrato oltre 326 milioni di dollari di perdite crypto questo mese prima dell’incidente di Nostra. Gran parte della somma deriva dai 320 milioni di dollari dell’incidente su Liquid Network.
Questo andamento si è visto per tutto l’anno. PeckShield ha contato 50 hack ad agosto, il numero mensile più alto del 2026, anche se le perdite sono scese del 49,5% a 136,3 milioni di dollari. Nostra rientra infatti nel trend di furti frequenti ma di portata minore.
Iscriviti al nostro canale YouTube per seguire leader del settore e giornalisti che forniscono approfondimenti esperti
