Kripto güvenliği, Nostra'nın Starknet uygulamasındaki kredi pazarının NSTR fiyat beslemesinin manipüle edilmesiyle yaşadığı saldırı nedeniyle yeniden zarar gördü. Saldırgan, protokolün oracle fiyatını gerçekçi olmayan şekilde bildirerek NSTR teminatının değerini olduğundan yüksek gösterdi.
Bu hatalı fiyat üzerinden, saldırgan Ethereum (ETH), Starkent (STRK), Circle USD Coin (USDC), Tether (USDT), Wrapped Bitcoin (WBTC) ve DAIv1 gibi varlıklarda yaklaşık 3,5 milyon dolar değerinde borç alabildi. Manipüle edilen teminat değeri ve borç limiti nedeniyle krediler meşru göründü.
Ardından saldırgan, 234,57 ETH ile 1,3 milyon DAI içeren toplam değeri yaklaşık 1,92 milyon dolar olan varlıkları Ethereum ağına köprüledi.
Nostra ekibi, yaşanan kaybın nihai değerinin bu miktar olmadığını belirterek incelemelerin ve olası geri kazanımların devam ettiğini açıkladı. Protokol, oracle manipülasyonu araştırılırken kredi verme, borç alma, çekme ve tasfiye işlemlerini geçici olarak durdurdu. Saldırının tam yöntemi henüz paylaşılmadı.
Bu saldırı, Revolut'un gelişmiş bir oltalama saldırısının hedef olması ve Term Finance'ın DAO yönetim zayıflıklarından etkilenmesi gibi son iki haftadaki diğer büyük güvenlik ihlalleriyle aynı döneme denk geldi. Ayrıca Liquid Network de yazılım açığı kullanılarak 4.000 BTC değerinde kayba uğradı.
Ethereum ve Solana platformları en yüksek zarar gören ağlar oldu ve DeFi ile çapraz zincir köprülerinde milyar dolarları bulan kayıplar yaşandı.