Giao thức cho vay Nostra trên Starknet đã tạm dừng hoạt động thị trường tiền vào hôm thứ Năm sau khi một nguồn dữ liệu giá (oracle) bị thao túng, cho phép một tài khoản vay khoảng 3.5 triệu USD bằng cách thế chấp token NSTR.
Chức năng cho vay, vay mượn, rút tiền và thanh lý đều đang tạm ngưng trong khi đội ngũ rà soát lại từng loại tài sản. Hiện tại, khả năng khôi phục vẫn chưa rõ ràng.
Nostra tạm ngừng hoạt động thị trường tiền sau sự cố oracle mới nhất tháng 09/2024
Theo dữ liệu từ BeInCrypto Markets, Nostra (NSTR) có tổng giá trị vốn hóa là 546,751 USD. Một token nhỏ như vậy chỉ cần số vốn không lớn cũng có thể bị tác động mạnh vào giá.
Theo dõi chúng tôi trên X để cập nhật các tin tức mới nhất
Tài khoản này đã thế chấp NSTR và rút về Ethereum (ETH), Starknet (STRK), USDC, USDT, Wrapped Bitcoin (WBTC) và DAIv1. Số lượng tài sản được rút ra cao hơn khoảng 6 lần so với toàn bộ giá trị của token dùng để thế chấp.
Công ty an ninh mạng PeckShield cho biết tài khoản này đã chuyển khoảng 1.92 triệu USD sang Ethereum. Trong đó bao gồm 234.57 ETH và 1.3 triệu DAI.
Sau sự cố này, lượng tiền gửi vào Nostra đã giảm mạnh. Theo DefiLlama, tổng giá trị bị khóa trên giao thức đã rớt từ khoảng 4 triệu USD ngày 16/09/2024 xuống còn khoảng 710,632 USD tại thời điểm viết bài.
Sự cố oracle thứ hai trên Starknet chỉ trong hai tuần
Nostra không phải là giao thức duy nhất trên Starknet bị ảnh hưởng trong tháng này. Vào ngày 04/09/2024, một mức giá sai do quy trình xuất bản của Pragma đã được đăng tải trên nhiều kênh dữ liệu của Starknet.
Sự việc này đã khiến xảy ra 47 vụ thanh lý trên 42 ví của nhà vay trên thị trường vay Vesu. Pragma báo cáo đã phục hồi được 95% tài sản tính đến ngày 13/09/2024.
Dù vậy, nguyên nhân hai sự cố này khác nhau. Trường hợp của Pragma là do lỗi quy trình xuất bản, còn với Nostra là hành vi chủ động thao túng giá trị tài sản thế chấp.
Lúc này, Nostra vẫn đang tiếp tục xác minh thiệt hại.
“Chúng tôi đang đối soát mức ảnh hưởng đối với từng tài sản và truy vết dòng tiền. Tổng thiệt hại cùng khả năng phục hồi vẫn chưa thể công bố,” Nostra cho biết.
Nhóm phát triển cũng cảnh báo người dùng về các kẻ giả mạo. Nostra nhấn mạnh rằng hệ thống sẽ không bao giờ gửi tin nhắn trực tiếp hoặc yêu cầu người sở hữu phải kết nối ví trong quá trình khắc phục sự cố.
Tháng 09/2024 là khoảng thời gian đầy biến động với lĩnh vực này. Theo DefiLlama, tính đến trước vụ việc của Nostra, đã có hơn 326 triệu USD giá trị tài sản số bị thất thoát do hack. Phần lớn trong số đó đến từ vụ hack Liquid Network lên tới 320 triệu USD.
Xu hướng này kéo dài suốt cả năm. PeckShield thống kê có 50 vụ hack trong tháng 08/2024 – cao nhất năm 2026, mặc dù tổng thiệt hại đã giảm 49.5% xuống còn 136.3 triệu USD. Vụ việc của Nostra lại là một ví dụ điển hình cho dạng trộm cắp liên tục nhưng quy mô nhỏ.
Đăng ký kênh YouTube của chúng tôi để theo dõi lãnh đạo dự án và các nhà báo chia sẻ góc nhìn chuyên sâu
