תקלה של שתי דקות באורקל Pragma הובילה לחיסולי Vesu בהיקף של כ־3 מיליון דולר

שתי דקות של נתוני מחיר שגויים הספיקו כדי להביא לחיסול חריג של ביטחונות בהיקף של כ־3 מיליון דולר בפרוטוקול ההלוואות Vesu, הפועל על Starknet. ב־4 בספטמבר 2026, בין 04:08 ל־04:10 UTC, פיד מחירים שגוי ממקור upstream של Pragma גרם ל־47 פוזיציות הלוואה בכמה בריכות של Vesu להיראות כעומדות בתנאי חיסול. 32

ההבחנה החשובה היא שמדובר, לפי Vesu, בכשל בנתוני הקלט של האורקל — ולא בפרצת אבטחה בחוזים החכמים שלה. מנגנון החיסול ביצע את הכללים שעל פיהם הוא תוכנן, אך הנחת היסוד שעליה הסתמך, כלומר המחיר, הייתה שגויה. 32

מה קרה בחלון של שתי הדקות

בשוקי הלוואות DeFi, הפרוטוקול בוחן ברציפות את שווי הביטחונות של הלווה מול שווי החוב שלו. אם היחס יורד מתחת לסף שנקבע, מחסלים יכולים להפעיל את מנגנון החיסול ולקבל ביטחונות בהתאם לכללי השוק.

במקרה של Vesu, מחירי Pragma השגויים גרמו ל־47 פוזיציות להיראות כחסרות ביטחונות, אף שהאירוע לא יוחס לפגם בחוזים של Vesu. מחסלים אוטומטיים הפעילו את נתיב החיסול הרגיל והוציאו ביטחונות בשווי של כ־3 מיליון דולר, לפני שפיד המחירים תיקן את עצמו. 2032

לכן, המשפט „החוזים עבדו כמתוכנן” אינו שקול ל„התוצאה הייתה נכונה מבחינה כלכלית”. חוזה חכם יכול לאמת ולבצע פעולה על בסיס הנתון שהוזן אליו; הוא אינו יודע מעצמו אם מחיר שהתקבל מאורקל משקף את השוק בפועל.

איך מחיר שגוי מחסל פוזיציה תקינה

לוגיקת חיסול בפרוטוקולי הלוואות נועדה להיות מכנית ומהירה. כך היא יכולה להגן על מלווים כאשר ערך הביטחונות באמת נופל. אך אותה אוטומציה עצמה יכולה להגיב למחיר שגוי בדיוק כפי שהייתה מגיבה לקריסת שוק אמיתית.

שרשרת האירועים פשוטה:

1. אורקל מפרסם מחיר שבו משתמש שוק ההלוואות.
2. הפרוטוקול מחשב מחדש את מצב הביטחונות והחוב לפי מחיר זה.
3. פוזיציה נראית כמי שירדה מתחת לסף הביטחונות הנדרש.
4. מחסלים מפעילים את מסלול החיסול הרגיל של הפרוטוקול.

ב־Vesu, הכשל היה בשלב הראשון — נתון המחיר — ולא עקיפה או ניצול של מנגנון החיסול. Vesu מסרה שלא נדרש תיקון בצד החוזים של הפרוטוקול. 32

פעולות השחזור, השהיות הבריכות והנחיות למשתמשים

לדברי Vesu, Pragma וגורמים רלוונטיים פרסו תיקון לגורם השורש, ופיד המחירים תיקן את עצמו בתוך חלון האירוע בן שתי הדקות. הפרוטוקול ציפה שמנהלי הבריכות יסירו את ההשהיה מהבריכות שנפגעו לאחר המיתון. 32

Vesu מסרה גם כי היא עובדת עם Pragma, עם StarkWare, עם Starknet Foundation ועם מנהלי הבריכות בניסיון להשיב כספים למשתמשים שנפגעו. זו הודעה על מאמץ לשחזור כספים — לא אישור שכל המשתמשים שנפגעו כבר קיבלו פיצוי. 2432

לפי הדיווחים על הנחיות Vesu, משתמשים שנפגעו התבקשו:

• להשאיר פוזיציות Earn פתוחות, משום שמשיכה עלולה להשפיע על הזכאות בתהליך השחזור; וכן
• לפתוח פניית תמיכה דרך Discord של Vesu אם הפוזיציה שלהם חוסלה באירוע. 2734

מצב הבריכות עשוי להשתנות כאשר מנהליהן מסירים או משמרים אמצעי זהירות. לכן יש להסתמך על עדכוני האירוע והתמיכה הרשמיים והעדכניים של Vesu, ולא להניח שכל השווקים הושפעו או שכל הבריכות נמצאות באותו מצב.

מה ידוע על התיקון — ומה עדיין לא

הפרסומים הפומביים קבעו כמה עובדות מרכזיות: המקור היה פיד מחירים upstream של Pragma; התקלה נמשכה כשתי דקות; הפיד תיקן את עצמו; ותיקון לגורם השורש נפרס בשיתוף גורמים רלוונטיים. 2332

עם זאת, הפרסומים לא חשפו את המנגנון הטכני המלא שהוביל לערכים השגויים, וגם לא מסגרת פיצוי סופית. Vesu ציינה שדוח טכני מלא יפורסם בהמשך. עד לפרסום הדוח, טענות על באג תוכנה מדויק, על חלוקת אחריות מעבר לבעיית פיד ה־upstream שנחשפה, או על תוצאת השחזור הסופית — אינן מאומתות. 27

לקח רחב יותר ל־DeFi: קוד תקין זקוק גם לנתונים תקינים

אירוע Vesu ממחיש את בעיית האורקלים: יישומים מבוזרים יכולים להיות שקופים ודטרמיניסטיים על גבי הבלוקצ'יין, אך החלטות פיננסיות שלהם תלויות בעובדות המגיעות מחוץ לחוזה — ובראשן מחירי נכסים.

Aave: אי־התאמה באורקל wstETH במרץ 2026

ב־10 במרץ 2026, אירוע באורקל הסיכונים CAPO בגרסאות Ethereum Core ו־Prime של Aave הוריד בכ־2.85% את שער ההמרה האפקטיבי של wstETH/stETH. הערכת השווי השגויה הובילה לנפח חיסולים של כ־26.6 מיליון דולר. התחקיר של Aave ייחס את הבעיה לאי־התאמה בין יחס snapshot לבין חותמת הזמן של אותו snapshot, ולא לקריסת שוק רחבה. 1011

כמו ב־Vesu, כללי החיסול עצמם לא כשלו; הם הוחלו על הערכת שווי שגויה.

Switchboard: חשד לפגיעה בסביבת Move

בקטגוריה אחרת וחמורה יותר של סיכון אורקלים, Switchboard השעתה את פעילות האורקלים שלה ב־Aptos, Sui, IOTA ו־Movement לאחר דיווחים על פשרה אפשרית בפריסות המבוססות על שפת Move. ההשעיה הייתה צעד זהירות, ולא עצרה את ייצור הבלוקים ברשתות עצמן. 34

דיווחים קישרו את האירוע למניפולציה בנתוני מחיר ב־IOTA, להנפקה חריגה של VUSD ולחיסולים. עם זאת, נכון לאופי הגילוי הפומבי, יש לתאר את המקרה כפשרה חשודה בלבד עד לחקירה סופית שתבסס את הסיבה וההיקף. 25

אילו הגנות יכולות לצמצם את הסיכון

אין מנגנון יחיד שמבטיח ששוק הלוואות ידחה כל נתון מחיר שגוי. המטרה המעשית היא לצמצם את הסיכוי שתנועה חריגה וקצרה תגרום מיד לנזק בלתי הפיך. גישות נפוצות כוללות:

• שימוש במקורות מחיר עצמאיים, במקום נתיב קלט יחיד;
• מגבלות סטייה שדוחות או משהות תנועות מחיר חריגות;
• בדיקות עדכניות כדי למנוע שימוש בנתונים ישנים כאילו היו עדכניים;
• מפסקי חירום והשהיות ברמת הבריכה;
• עיכוב או בחינה של שינויי הגדרה בעלי השפעה גבוהה באורקל; וכן
• פרמטרי ביטחונות שמרניים לנכסים תנודתיים או מורכבים.

המחיר של אמצעי ההגנה ברור: הגנות מחמירות יותר עלולות לעכב תגובה לירידת שוק אמיתית, בעוד הגנות רופפות יותר הופכות חיסולים אוטומטיים לרגישים יותר לנתונים שגויים. האירוע בן שתי הדקות ב־Vesu מדגים מדוע האיזון הזה עומד בלב תכנון הסיכונים ב־DeFi.

עבור לווים, המסקנה המעשית היא שסיכון חיסול אינו מוגבל לתנודתיות בשוק או לפרצות בחוזים חכמים. הוא כולל גם את האמינות, ההגדרות והחוסן התפעולי של מערכות האורקל שקובעות את מצבה הפיננסי של הפוזיציה על גבי הבלוקצ'יין.