پروتکل وام‌دهی Vesu در استارک‌نت گزارش داده است که در تاریخ ۴ سپتامبر، یک فید قیمت معیوب از Pragma منجر به انحلال غیرعادی ۴۷ موقعیت با وثیقه‌ای به ارزش ۳ میلیون دلار شد.

Vesu انحلال ۳ میلیون دلاری را به فید قیمت Pragma نسبت می‌دهد

Vesu در تاریخ ۵ سپتامبر در افشای حادثه‌ای اعلام کرد که انحلال‌ها بین ساعت ۰۴:۰۸ تا ۰۴:۱۰ UTC در ۴ سپتامبر، پس از آن رخ دادند که یک منبع قیمت بالادستی تحت مدیریت Pragma، داده‌های نادرست ارائه داد.

در طول این حادثه دو دقیقه‌ای، قیمت‌های معیوب به چندین استخر نقدینگی Vesu رسید و ۴۷ موقعیت استقراضی را واجد شرایط انحلال نشان داد. سپس، انحلال‌گران خودکار، تقریباً ۳ میلیون دلار وثیقه را خارج کردند، پیش از آنکه فید قیمت به ارزش صحیح بازگردد.

بر اساس اعلام پروتکل، منبع قیمت ظرف دو دقیقه خود را اصلاح کرد و از آن زمان تاکنون به طور عادی کار می‌کند. Vesu در بیانیه اولیه خود دارایی‌های آسیب‌دیده را شناسایی نکرد و تفکیک استخر به استخر نیز ارائه نداد.

این شرکت همچنین میزان تفاوت قیمت‌های نادرست با نرخ‌های بازار، مقدار بدهی مرتبط با موقعیت‌های منحل شده، یا میزان وثیقه حفظ شده توسط انحلال‌گران را فاش نکرد. انتظار می‌رود یک گزارش فنی در مورد این حادثه، اطلاعات بیشتری درباره بازارهای آسیب‌دیده و توالی تراکنش‌های درون زنجیره‌ای ارائه دهد.

Vesu اعلام کرد که Pragma از آن زمان با سازمان‌های مربوطه برای استقرار یک اصلاحیه جهت رفع منبع خطا همکاری کرده است. مدیران استخر نقدینگی، استخرهای آسیب‌دیده را به عنوان یک اقدام احتیاطی به حالت تعلیق درآوردند و Vesu انتظار دارد که پس از بررسی اصلاحیه، محدودیت‌ها برداشته شوند.

از آنجایی که Vesu از استخرهای وام‌دهی ایزوله و مدیریت شده استفاده می‌کند، تصمیم‌گیری درباره بازگشایی بازارهای فردی به عهده مدیران آن‌ها است. به‌روزرسانی اولیه مشخص نکرد کدام مدیران استخرهای خود را متوقف کرده‌اند یا جدول زمانی دقیقی برای بازگرداندن فعالیت عادی ارائه نداد.

Vesu می‌گوید قراردادهایش حاوی هیچ آسیب‌پذیری نبودند

Vesu با جدا کردن این حادثه از یک حمله قرارداد هوشمند، اعلام کرد که قراردادهایش "همان‌طور که طراحی شده بودند، کار می‌کردند" و حاوی هیچ آسیب‌پذیری نبودند. این پروتکل افزود که هیچ پچ قراردادی برای استقرار نداشت، زیرا موتور انحلال به قیمت‌هایی که دریافت می‌کرد پاسخ می‌داد.

در یک بازار وام‌دهی با وثیقه بیش از حد، وام‌گیرنده دارایی‌هایی را سپرده‌گذاری می‌کند که ارزشی بیش از مبلغ وام دارند. پروتکل از یک فید قیمت خارجی برای اندازه‌گیری نسبت وثیقه استفاده می‌کند و انحلال زمانی آغاز می‌شود که این نسبت به زیر سطح مورد نیاز استخر کاهش یابد.

Vesu انحلال‌های ۴ سپتامبر را به ورودی‌های بد به جای اجرای معیوب نسبت داد. بر اساس گزارش این پروتکل، قراردادها قیمت‌های وثیقه نادرست را دریافت کرده و موقعیت‌های آسیب‌دیده را طبق قوانین از پیش نوشته شده در پروتکل پردازش کردند.

یک توضیح‌دهنده ریسک انحلال از crypto.news در ژوئیه ۲۰۲۶، داده‌های قیمت را به عنوان ورودی اصلی برای محاسبه ضریب سلامت وام DeFi توصیف کرد. این گزارش اشاره کرد که داده‌های قدیمی یا دستکاری‌شده می‌توانند یک موقعیت سالم را منحل کنند یا از بسته شدن یک موقعیت ناامن جلوگیری کنند.

وابستگی به اوراکل فراتر از بازارهای وام‌دهی است. یک گزارش در اوت ۲۰۲۶ درباره اوراکل‌های بلاکچین توضیح داد که قراردادهای هوشمند نمی‌توانند به طور مستقل قیمت‌های بازار خارج از زنجیره را بخوانند و این امر آنها را به سیستم‌های خارجی وابسته می‌کند که داده‌ها را جمع‌آوری، تجمیع و درون زنجیره منتشر می‌کنند.

بر اساس آن گزارش، یک اوراکل معمولاً منبع‌یابی داده، تجمیع و تحویل درون زنجیره‌ای را انجام می‌دهد. یک شکست در هر یک از این سه مرحله می‌تواند یک ارزش نادرست را به یک قرارداد هوشمند کارآمد منتقل کند که ممکن است سپس بر اساس ورودی معیوب، یک معامله یا انحلال را تکمیل کند.

مذاکرات بازیابی شامل سازمان‌های استارک‌نت می‌شود

پس از این حادثه، Vesu اعلام کرد که هماهنگی با Pragma، StarkWare، بنیاد استارک‌نت و مدیران استخرهای آسیب‌دیده را برای بازیابی وجوه جمع‌آوری شده از طریق انحلال‌ها آغاز کرده است.

این پروتکل هنوز توضیح نداده است که فرآیند بازیابی چگونه انجام خواهد شد، چه مقدار از ۳ میلیون دلار قابل بازیابی است، یا اینکه آیا انحلال‌گران با بازگرداندن دارایی‌ها موافقت کرده‌اند. بیانیه آن نیز از اعلام مبلغ بازپرداخت تضمین شده یا تاریخ پرداخت خودداری کرده است.

برای کاربرانی که در محصول Earn Vesu سپرده‌گذاری کرده‌اند، پروتکل توصیه کرد که موقعیت‌های خود را باز نگه دارند. بستن یک موقعیت Earn قبل از تکمیل فرآیند بازیابی ممکن است واجد شرایط بودن کاربر برای بازپرداخت را از بین ببرد، طبق اعلام Vesu.

از وام‌گیرندگانی که موقعیت‌هایشان در طول آن پنجره دو دقیقه‌ای منحل شد، خواسته شد تا یک تیکت پشتیبانی را از طریق سرور دیسکورد Vesu باز کنند. این پروتکل مشخص نکرد که کاربران چه سوابقی را باید ارسال کنند، هرچند آدرس‌های کیف پول و جزئیات تراکنش می‌توانند موقعیت‌های آسیب‌دیده را درون زنجیره شناسایی کنند.

پاسخ Vesu با یک برگشت خودکار متفاوت است، زیرا تراکنش‌های بلاکچین عموماً پس از تأیید نهایی باقی می‌مانند. بنابراین، هرگونه بازگرداندن وجوه مستلزم دارایی‌های بازیابی شده، بازگرداندن داوطلبانه از سوی انحلال‌گران، وجوه تحت کنترل پروتکل، یا ترتیب جبران خسارت دیگری است که توسط طرفین توافق شده باشد. Vesu اعلام نکرده است که قصد دارد از کدام مسیر استفاده کند.

یک رویداد مشابه مرتبط با اوراکل در مارس ۲۰۲۶ در Aave رخ داد، زمانی که یک پارامتر قدیمی باعث انحلال ناخواسته wstETH به ارزش تقریبی ۲۶ میلیون تا ۲۷ میلیون دلار شد. یک بررسی در اوت ۲۰۲۶ از این حادثه گزارش داد که Aave بعدها نرخ‌های به‌روزرسانی اوراکل و سیستم‌های پشتیبان را بررسی کرده و از چندین منبع اوراکل برای انواع وثیقه‌های اصلی استفاده کرده است.

Vesu تغییرات مشابهی را در ساختار اوراکل خود اعلام نکرده است. رفع مشکل ریشه‌ای Pragma تنها اقدام فنی تأیید شده در افشای اولیه بود.

کاربران آمریکایی به فرآیند بازیابی Vesu وابسته هستند

برای کاربران در ایالات متحده، این حادثه شامل یک محصول دیفای بدون مجوز است نه یک حساب بانکی بیمه شده. وب‌سایت Investor.gov کمیسیون بورس و اوراق بهادار (SEC) اعلام می‌کند که FDIC سپرده‌ها را در بانک‌های واجد شرایط بیمه می‌کند اما اوراق بهادار یا سرمایه‌گذاری‌های مشابه را در برابر کاهش ارزش محافظت نمی‌کند.

Vesu به هیچ گونه حمایت دولتی برای کاربران آسیب‌دیده اشاره نکرد. در عوض، آنها را به فرآیند پشتیبانی خود ارجاع داد و گفت که سازمان‌های درگیر در تلاشند تا وثیقه‌های گرفته شده در طول انحلال‌های غیرعادی را بازیابی کنند.

این پروتکل فاش نکرده است که آیا بازیابی را بر اساس ملیت یا محل اقامت محدود می‌کند یا خیر. دستورالعمل‌های آن برای کاربرانی اعمال می‌شود که موقعیت‌هایشان در طول پنجره شناسایی شده منحل شد و برای سپرده‌گذاران Earn که به دنبال حفظ واجد شرایط بودن احتمالی برای بازپرداخت هستند.

در سطح شبکه، Vesu بخشی از زیرساخت دیفای استارک‌نت را تشکیل می‌دهد. استارک‌نت این وام‌دهنده را به عنوان یکی از پروتکل‌هایی که از عرضه حریم خصوصی STRK20 خود در ژوئن ۲۰۲۶ حمایت می‌کند، در کنار صرافی‌های غیرمتمرکز avnu و Ekubo و ارائه‌دهنده استیکینگ Endur، شناسایی کرد.

Vesu اعلام کرد که پس از تحقیقات خود، یک گزارش فنی کامل منتشر خواهد کرد، در حالی که وام‌گیرندگان آسیب‌دیده می‌توانند تیکت‌های پشتیبانی دیسکورد را ارسال کنند و به کاربران Earn گفته شده است که موقعیت‌های خود را نبندند.