Vesuのオラクル事件で300万ドルの清算金発生
Starknet 融資プロトコル Vesu は、9 月 4 日に、Pragma 価格フィードの欠陥により、担保 300 万ドルを保有する 47 ポジションの異常清算が引き起こされたと報告しました。
Vesu は 300 万ドルの清算を Pragma 価格フィードから追跡
Vesuは9月5日の事件開示の中で、Pragmaが運営する上流の価格情報源が誤ったデータを提供した後、9月4日の04:08から04:10 UTCの間に清算が発生したと述べた。
2分間のインシデントの間に、欠陥のある価格がいくつかのVesu流動性プールに到達し、47の借入ポジションが清算の対象になったように見えました。その後、自動清算人が約 300 万ドルの担保を取り除き、その後フィードは正しい価値に戻りました。
プロトコルによると、価格ソースは 2 分以内に自動的に修正され、それ以降は正常に動作しています。 Vesu は最初の声明で、影響を受けた資産を特定せず、プールごとの内訳も明らかにしなかった。
同社はまた、誤った価格が市場レートとどの程度異なっているか、清算されたポジションに付随する負債の額、清算人が保有する担保の額なども明らかにしなかった。この事件をカバーする技術レポートでは、影響を受けた市場と一連のオンチェーン取引に関するさらなる情報が提供されることが期待されています。
その後、Pragma は関連組織と協力して、エラーの原因に対処する修正プログラムを展開したと Vesu 氏は述べています。流動性プールのキュレーターは予防措置として影響を受けるプールを一時停止しており、Vesu は修正内容を確認した後に制限を解除することを期待している。
Vesu は独立したキュレーションされた融資プールを使用しているため、個々の市場の再開に関する決定はキュレーターに委ねられています。最初のアップデートでは、どの管理者がプールを一時停止したかは特定されず、通常の活動を再開するための正確なスケジュールも提供されませんでした。
Vesuは契約に脆弱性は含まれていなかったと主張
Vesu は、このインシデントをスマート コントラクトの悪用から切り離して、自社のコントラクトは「設計どおりに動作」しており、脆弱性は含まれていなかったと述べた。議定書は、清算エンジンが受け取った価格に応答したため、展開する契約パッチが存在しなかったと付け加えた。
過剰担保の融資市場では、借り手は融資額以上の価値のある資産を預けます。このプロトコルは外部価格フィードを使用して担保比率を測定し、その比率がプールの必要なレベルを下回ると清算が開始される可能性があります。
ベス氏は、9月4日の清算は不完全な執行ではなく不適切なインプットによるものだと主張した。その説明に基づいて、契約は誤った担保価格を受け取り、プロトコルにすでに書き込まれたルールに従って影響を受けたポジションを処理しました。
crypto.newsの2026年7月の清算リスクの説明では、DeFiローンの健全性係数を計算するために使用される中心的な入力として価格データが説明されていました。レポートでは、データが古くなったり、操作されたりすると、健全なポジションが清算されたり、安全でないポジションが決済されなくなる可能性があると指摘しています。
オラクルへの依存は融資市場以外にも広がっています。ブロックチェーンオラクルに関する2026年8月の報告書では、スマートコントラクトはオフチェーンの市場価格を独自に読み取ることができず、オンチェーンでデータを収集、結合、公開する外部システムに依存することになると説明した。
そのレポートによると、通常、オラクルはデータの調達、集約、オンチェーン配信を処理します。 3 つの段階のいずれかで障害が発生すると、それ以外は機能しているスマート コントラクトに不正確な値が渡される可能性があり、その後、誤った入力に基づいて取引または清算が完了する可能性があります。
回復交渉にはスタークネット組織も関与
事件後、ヴェス社は、清算を通じて集めた資金を回収するために、プラグマ社、スタークウェア社、スタークネット財団、影響を受けたプールのキュレーターらとの調整を開始したと述べた。
この議定書では、回収プロセスがどのように行われるのか、300万ドルのうち回収可能額がどのくらい残っているのか、清算人が資産の返還に同意したかどうかなどについてはまだ説明されていない。その声明はまた、保証された償還額や支払日を発表するまでには至らなかった。
Vesu の Earn 製品に入金しているユーザーに対して、プロトコルはポジションをオープンにしておくようアドバイスしました。 Vesu によると、回復プロセスが完了する前に獲得ポジションを閉じると、ユーザーの返金資格が失われる可能性があります。
2分間の枠内にポジションが清算された借り手は、VesuのDiscordサーバーを通じてサポートチケットを開くように求められた。このプロトコルでは、ユーザーがどのような記録を提出しなければならないかについては規定されていないが、ウォレットアドレスと取引詳細により、影響を受けるオンチェーン上のポジションを特定することができる。
ブロックチェーントランザクションは通常、確認後も最終的なままであるため、Vesu の対応は自動取り消しとは異なります。したがって、回復には、回収された資産、清算人からの自主返還、議定書管理基金、または当事者が合意した別の補償協定が必要となります。ベスはどのルートを使用する予定であるかについては明らかにしていない。
同様のオラクル関連のイベントが 2026 年 3 月に Aave で発生し、パラメータが古いために推定 2,600 万ドルから 2,700 万ドルの意図しない wstETH 清算が発生しました。この事件の2026年8月の調査では、Aaveが後に主要な担保タイプに複数のオラクルソースを使用しながら、オラクルの更新レートとフォールバックシステムを調査したと報告されています。
Vesu は、オラクル構造に対する同様の変更を発表していません。 Pragma の根本原因の修正は、最初の開示で確認された唯一の技術的対策でした。
米国のユーザーは Vesu の回復プロセスに依存しています
米国のユーザーにとって、この事件は保険付き銀行口座ではなく、許可のない DeFi 製品に関係しています。 SEC の Investor.gov ウェブサイトには、FDIC は適格銀行の預金を保証するが、有価証券や同様の投資を価値の下落から保護するものではないと記載されています。
Vesu は、影響を受けるユーザーに対する政府支援による保護については言及しなかった。その代わりに、独自の支援プロセスを指示し、関与組織は異常な清算中に取られた担保の回収に取り組んでいると述べた。
この議定書は、国籍や居住地によって回復を制限するかどうかを明らかにしていない。その指示は、指定された期間中にポジションが清算されたユーザーと、可能な返金資格を維持しようとしているアーン預金者に適用されます。
ネットワークレベルでは、Vesu は Starknet の DeFi インフラストラクチャの一部を形成します。 Starknetは、この貸し手が、分散型取引所のavnuとEkubo、ステーキングプロバイダーのEndurと並んで、2026年6月のSTRK20プライバシー展開をサポートするプロトコルの1つであると特定しました。
Vesuは、調査後に完全な技術報告書を公表すると述べた一方、影響を受ける借り手はDiscordサポートチケットを提出することができ、Earnユーザーはポジションを決済しないよう伝えられているという。
