Por Canuto  

Según Vesu, un feed de precios defectuoso de Pragma activó la liquidación irregular de 47 posiciones durante dos minutos. El protocolo asegura que sus contratos funcionaron según lo programado y coordina con organizaciones de Starknet para intentar recuperar USD $3 millones en garantías.
***

  • 47 posiciones fueron liquidadas entre las 04:08 y las 04:10 UTC del 4 de septiembre.
  • Vesu atribuyó el incidente a datos incorrectos de Pragma, no a una vulnerabilidad de sus contratos.
  • Los usuarios afectados deben contactar a Vesu, mientras el protocolo evalúa un proceso de recuperación.

El protocolo de préstamos Vesu informó que, según su explicación inicial, un feed de precios defectuoso de Pragma provocó la liquidación irregular de 47 posiciones en varios pools de Starknet. El incidente ocurrió el 4 de septiembre, durante una ventana de aproximadamente dos minutos, y afectó garantías valoradas en USD $3 millones antes de que la fuente de datos recuperara por sí sola los valores correctos.

La divulgación de Vesu señala que los contratos inteligentes recibieron precios incorrectos y ejecutaron las reglas de liquidación previstas para posiciones cuyo nivel de garantía parecía insuficiente. El protocolo sostiene que no encontró una vulnerabilidad en su código, aunque todavía debe aclarar qué activos estuvieron involucrados, cuánto diferían los precios de las cotizaciones de mercado y qué proporción de las garantías quedó en manos de los liquidadores.

Un error de precios activó las liquidaciones

Según la información publicada por Vesu, las operaciones se produjeron entre las 04:08 y las 04:10 UTC del 4 de septiembre, cuando una fuente ascendente operada por Pragma transmitió datos erróneos a los mercados. La primera comunicación pública del protocolo, difundida por @vesuxyz, indicó que el feed se corrigió automáticamente después de dos minutos y que desde entonces funcionaba con normalidad.

Durante ese breve intervalo, los valores defectuosos llegaron a varios pools de liquidez y alteraron el cálculo de solvencia de las posiciones de préstamo. Los liquidadores automatizados interpretaron que 47 préstamos habían dejado de cumplir los requisitos de garantía y retiraron aproximadamente USD $3 millones antes de que el feed volviera a sus niveles correctos. Esta es la explicación atribuida por Vesu; no se ha identificado de forma independiente otro catalizador para las liquidaciones.

Vesu no presentó inicialmente una lista de los activos afectados ni un desglose de las posiciones por pool, por lo que aún no existe una reconstrucción pública completa del impacto. Tampoco informó el monto de deuda asociado a cada préstamo, la diferencia exacta entre los precios publicados y las tasas de mercado, ni cuánto de la garantía fue conservado por quienes ejecutaron las liquidaciones.

Pragma trabaja con las organizaciones involucradas para corregir la fuente del error, mientras los curadores de los pools afectados suspendieron temporalmente esos mercados como medida preventiva. Debido a que Vesu utiliza pools aislados y curados, cada responsable deberá decidir cuándo reabrir su mercado después de revisar la corrección, sin que el protocolo haya establecido un calendario general para restablecer la actividad.

Vesu separa el incidente de una falla de contratos

Vesu afirmó que sus contratos operaron según lo diseñado y que no existe un parche de código pendiente de desplegar. La explicación del protocolo es que el motor de liquidación procesó de forma correcta la información que recibió, aunque esa información representaba de manera equivocada el valor de las garantías.

En los préstamos DeFi sobrecolateralizados, el usuario deposita activos cuyo valor supera el monto que solicita, y el protocolo calcula de forma permanente la relación entre garantía y deuda. Cuando esa relación cae por debajo del límite definido por un pool, un liquidador puede cerrar la posición y reclamar parte de los activos, un mecanismo que busca proteger a los prestamistas frente a incumplimientos.

El problema surge cuando el precio utilizado para calcular ese nivel de salud no refleja el mercado. Un dato desactualizado, manipulado o simplemente erróneo puede hacer que una posición saludable parezca insolvente, mientras que una posición riesgosa podría permanecer abierta si el oráculo publica una valoración demasiado alta.

Los contratos inteligentes no pueden consultar directamente las cotizaciones de mercados externos y dependen de sistemas que recopilan, agregan y envían esa información a la cadena. Por esa razón, una falla en la obtención de datos, en su agregación o en la entrega final puede generar una operación no deseada aun cuando el código del protocolo ejecute exactamente las instrucciones programadas.

La recuperación dependerá de acuerdos posteriores

Después del incidente, Vesu comenzó conversaciones con Pragma, StarkWare, la Starknet Foundation y los curadores de los pools afectados para intentar recuperar los fondos retirados. El protocolo todavía no ha explicado qué mecanismo utilizará, qué cantidad de los USD $3 millones podría recuperarse ni si los liquidadores aceptaron devolver voluntariamente los activos.

La situación no equivale a una reversión automática de las transacciones, porque las operaciones confirmadas en una blockchain normalmente permanecen finales. Cualquier compensación requeriría activos recuperados, devoluciones de los liquidadores, fondos bajo control del protocolo u otro acuerdo entre las partes, y Vesu aún no ha anunciado un monto garantizado ni una fecha de pago.

El protocolo recomendó a los usuarios de su producto Earn mantener abiertas sus posiciones mientras avanza la revisión, ya que cerrarlas antes de que concluya el proceso podría eliminar su posible elegibilidad para un reembolso. A los prestatarios cuyas posiciones fueron liquidadas durante la ventana crítica se les pidió abrir un ticket en el servidor de Discord de Vesu, aunque la empresa no detalló qué documentos o registros deberán presentar.

Las direcciones de las billeteras y los datos de las transacciones podrían ayudar a identificar en la cadena las posiciones afectadas, pero la investigación todavía debe establecer el alcance individual del perjuicio. Vesu dijo que publicará un informe técnico con los mercados involucrados y la secuencia de operaciones, información necesaria para distinguir las liquidaciones afectadas de las operaciones normales.

El caso vuelve a poner el foco en los oráculos

El episodio recuerda que los oráculos representan una dependencia crítica para los protocolos de préstamos, incluso cuando los contratos no contienen errores conocidos. En marzo de 2026, un parámetro desactualizado en Aave provocó liquidaciones no intencionadas estimadas entre USD $26 millones y USD $27 millones en posiciones respaldadas por wstETH, según una revisión posterior del incidente y la cobertura de DiarioBitcoin.

Después de ese caso, Aave examinó las tasas de actualización de sus oráculos y los sistemas de respaldo, además de utilizar varias fuentes para algunos de los principales tipos de garantía. Vesu no ha anunciado cambios comparables en su arquitectura y, hasta ahora, solo confirmó la corrección aplicada por Pragma como medida técnica frente a la causa identificada.

Para los usuarios de Estados Unidos, el incidente involucra un producto DeFi sin permisos y no una cuenta bancaria protegida por un seguro de depósitos. La información de Investor.gov recuerda que la FDIC cubre depósitos en bancos elegibles, pero esa protección no se extiende a valores ni a inversiones similares que pierdan valor, y Vesu no señaló ninguna garantía respaldada por el gobierno para los afectados.

Vesu forma parte de la infraestructura DeFi de Starknet y fue identificado como uno de los protocolos que respaldaban el lanzamiento de privacidad STRK20 en junio de 2026, junto con avnu, Ekubo y Endur. La prioridad inmediata será determinar cuánto capital puede recuperarse y cómo se distribuiría, mientras el informe técnico deberá mostrar si la red necesita controles adicionales para evitar que un dato incorrecto vuelva a desencadenar liquidaciones masivas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados