Vesu, протокол кредитования в сети Starknet, сообщил, что некорректная передача ценовых данных Pragma привела к аномальной ликвидации 47 позиций, обеспеченных залогом на сумму $3 миллиона, 4 сентября.
В сообщении от 5 сентября компания Vesu заявила, что ликвидации произошли в период с 04:08 до 04:10 UTC 4 сентября после того, как источник цен от компании Pragma предоставил неверные данные.
В течение двухминутного инцидента ошибочные цены достигли нескольких пулов ликвидности Vesu, в результате чего 47 позиций заимствования стали выглядеть как подлежащие ликвидации. Затем автоматизированные ликвидаторы изъяли залоговое обеспечение на сумму около $3 миллионов, после чего данные вернулись к правильному значению.
Согласно протоколу, источник цен скорректировался в течение двух минут и с тех пор работает в обычном режиме. В своем первоначальном заявлении компания Vesu не указала затронутые активы и не предоставила разбивку по каждому пулу.
Компания также не раскрыла, насколько некорректные цены отличались от рыночных ставок, сумму задолженности, связанной с ликвидированными позициями, или сумму залогового обеспечения, которую сохранили ликвидаторы. Ожидается, что технический отчет, посвященный инциденту, предоставит больше информации о затронутых рынках и последовательности транзакций в блокчейне.
Как сообщила компания Vesu, с тех пор Pragma совместно с соответствующими организациями разработала исправление, устраняющее источник ошибки. В качестве меры предосторожности кураторы пулов ликвидности приостановили работу затронутых пулов, и Vesu ожидает, что они снимут ограничения после проверки исправления.
Поскольку Vesu использует изолированные и тщательно отобранные пулы кредитования, решения о возобновлении работы отдельных рынков принимают их кураторы. В первоначальном обновлении не указывалось, какие именно кураторы приостановили работу своих пулов, и не был предоставлен точный график восстановления нормальной работы.
Компания Vesu заявляет, что в ее контрактах не было обнаружено никаких уязвимостей
Отделяя инцидент от уязвимости смарт-контракта, Vesu заявила, что ее контракты «работали как положено» и не содержали уязвимости. Протокол добавил, что у него нет патча для контрактов, поскольку механизм ликвидации реагировал на полученные цены.
На рынке кредитования с избыточным обеспечением заемщик вносит активы, стоимость которых превышает сумму кредита. Протокол использует внешний источник ценовых данных для измерения коэффициента обеспечения, и ликвидация может начаться, когда этот коэффициент упадет ниже требуемого уровня пула.
Компания Vesu объяснила ликвидации от 4 сентября неисправными входными данными, а не ошибками в исполнении. По ее версии, контракты получили неверные цены обеспечения, а обработка затронутых позиций производилась в соответствии с правилами, уже прописанными в протоколе.
В июле 2026 года в статье crypto.news, посвященной риску ликвидации, ценовые данные были названы основным параметром, используемым для расчета коэффициента устойчивости DeFi-кредита. В отчете отмечалось, что устаревшие или сфальсифицированные данные могут привести к ликвидации устойчивой позиции или помешать закрытию небезопасной.
Зависимость от оракулов распространяется не только на рынки кредитования. В отчете за август 2026 года, посвященном блокчейн-оракулам, объяснялось, что смарт-контракты не могут самостоятельно считывать рыночные цены вне блокчейна, что делает их зависимыми от внешних систем, которые собирают, объединяют и публикуют данные в блокчейне.
Согласно этому отчету, оракул обычно занимается сбором, агрегацией и доставкой данных в блокчейн. Сбой на любом из этих трех этапов может передать неточное значение в работающий смарт-контракт, который затем может совершить сделку или ликвидацию на основе ошибочных входных данных.
В переговорах о восстановлении участвует организация Starknet
После инцидента компания Vesu заявила, что начала координировать свои действия с Pragma, StarkWare, Starknet Foundation и управляющими пострадавшими пулами для возврата средств, собранных в ходе ликвидации.
В протоколе пока не объясняется, как будет проходить процесс взыскания, какая часть из $3 миллионов остается подлежащей возврату, и согласились ли ликвидаторы вернуть какие-либо активы. В заявлении также не сообщается о гарантированной сумме возмещения или дате выплаты.
Пользователям, внесшим депозиты в продукт Earn от Vesu, протокол рекомендовал оставлять позиции открытыми. Закрытие позиции в Earn до завершения процесса восстановления может лишить пользователя права на возврат средств, сообщает Vesu.
Заемщикам, чьи позиции были ликвидированы в течение двухминутного периода, было предложено открыть заявку в службу поддержки через сервер Discord Vesu. Протокол не уточнял, какие именно записи должны предоставлять пользователи, хотя адреса кошельков и детали транзакций могут идентифицировать затронутые позиции в блокчейне.
Реакция Vesu отличается от автоматической отмены, поскольку транзакции в блокчейне, как правило, остаются окончательными после подтверждения. Поэтому любое восстановление потребует возврата активов, добровольного возврата средств от ликвидаторов, средств, контролируемых протоколом, или иного соглашения о компенсации, согласованного сторонами. Vesu пока не сообщила, какой путь планирует использовать.
Аналогичный инцидент, связанный с оракулами, произошел на Aave в марте 2026 года, когда устаревший параметр привел к непреднамеренной ликвидации wstETH на сумму от $26 млн. до $27 млн.
Компания Vesu не объявляла о сопоставимых изменениях в структуре своего оракула. Единственной технической мерой, подтвержденной в первоначальном сообщении, было устранение первопричины проблемы компанией Pragma.
Читайте также:
