Le protocole de lending Nostra sur Starknet a suspendu son money market jeudi, après qu’un oracle de prix manipulé a permis à un compte d’emprunter environ 3,5 millions de dollars avec des NSTR en garantie.
Le lending, l’emprunt, les retraits et les liquidations restent inaccessibles pendant que l’équipe effectue une vérification de chaque actif. Les perspectives de récupération demeurent incertaines pour le moment.
Nostra suspend son money market après le dernier hack d’oracle survenu en septembre
Nostra (NSTR) affiche une valorisation de marché de 546 751 dollars, selon les données de BeInCrypto Markets. Un jeton d’une telle taille nécessite peu de capitaux pour en déplacer le prix.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Le compte en question a déposé des NSTR et a emprunté de l’Ethereum (ETH), du Starknet (STRK), de l’USDC, de l’USDT, du Wrapped Bitcoin (WBTC) et du DAIv1. Le montant récupéré dépasse d’environ six fois la valeur totale du jeton déposé en garantie.
La société de sécurité PeckShield a signalé que le compte avait transféré 1,92 million de dollars vers Ethereum. Ce transfert comprenait 234,57 ETH et 1,3 million de DAI.
Les dépôts se sont effondrés par la suite. La valeur totale bloquée dans le protocole est passée d’environ 4 millions de dollars le 16 septembre à environ 710 632 dollars au moment de la rédaction, selon DefiLlama.
Deuxième dysfonctionnement d’oracle sur Starknet en deux semaines
Nostra n’est pas le seul protocole sur Starknet à avoir été touché ce mois-ci. Le 4 septembre, une erreur de prix provenant de la chaîne de publication de Pragma a été diffusée sur plusieurs flux Starknet.
Cela a entraîné 47 liquidations sur 42 wallets emprunteurs du money market Vesu. Pragma a annoncé le 13 septembre avoir récupéré 95 % des actifs.
Cependant, les causes des deux événements diffèrent. Le cas de Pragma était lié à une erreur de publication, tandis que celui de Nostra résulte d’une manipulation délibérée du prix d’un collatéral.
En parallèle, Nostra estime toujours l’ampleur des pertes.
« Nous sommes en train de réconcilier l’impact sur chaque actif et de suivre les fonds. Les pertes finales et les potentielles récupérations ne sont pas encore connues », peut-on lire dans le post de Nostra .
L’équipe a également mis en garde les utilisateurs contre les usurpateurs. Nostra a précisé qu’il ne contactera jamais les détenteurs en message privé ni ne leur demandera de connecter un wallet durant la phase de recouvrement.
Le mois de septembre s’avère coûteux pour le secteur. DefiLlama avait déjà recensé plus de 326 millions de dollars de pertes en crypto ce mois-ci avant même l’incident Nostra. La majeure partie provient de l’incident Liquid Network de 320 millions de dollars.
Cette tendance se confirme depuis le début de l’année. PeckShield a comptabilisé 50 hacks en août, soit le record mensuel de 2026, même si les pertes ont diminué de 49,5 % pour atteindre 136,3 millions de dollars. Nostra s’inscrit dans cette dynamique de vols fréquents mais de plus petite ampleur.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
