Starknet借贷协议遭攻击损失350万美元后，Pragma将6个价格预言机标记为重大风险

预言机服务商 Pragma 在 9 月 18 日发布的流动性评估中，将主网 22 个行情与利率数据源中的 6 个标记为“危急”级别，并提醒各借贷平台：代币存在可用报价，并不等于抵押品真的能够卖掉、覆盖贷款。这份报告发布于 Starknet 借贷协议 Nostra 遭遇攻击的次日，为行业敲响了关于“价格可得”与“流动性可实现”之间差距的警钟。

Nostra 遭攻击成为评估背景

据 Nostra 账户披露，9 月 17 日，攻击者通过操纵 NSTR 的预言机价格，用一个账户以 NSTR 作为抵押，借出了价值约 350 万美元的其他资产。这次事件直接促使 Pragma 对旗下数据源的流动性状况进行系统排查。

在评估结果中，BROTHER、DAI、DOG、EKUBO、LORDS 和 NSTR 六个数据源被列入危急级别，另有九个数据源被评为高风险。需要注意的是，该评估并未确认列出的每个数据源都被实际用作抵押品定价依据。

预言机报价为何不等于可变现价值

Pragma 在报告中解释了核心逻辑：预言机提供的只是一个估值，而清算需要实际出售抵押品。如果市场深度不足，抛售可能无法在接近报价的价位完成。也就是说，一笔贷款可能由“看起来有价值、但还款时卖不出去”的资产支撑。

以被预言机估值 1 万美元的代币数量为例，对比 10 美元规模的卖单报价，四种代币的大额卖单报价劣化程度分别为：NSTR 约 15%、EKUBO 约 17%、BROTHER 约 20%、LORDS 约 22%。

关于 DAI 的评级则另有所指，主要涉及数据来源集中度以及经测试的 Starknet 代币兑换路径。由于现行部署与旧版部署的退出曲线不同，Pragma 强调这一危急评级不能被解读为“DAI 在全球范围内流动性不足”。

报告还提醒，即使使用多个数据源标签，也不一定能解决问题——不同发布方和聚合器可能依赖同一底层市场，多个标签反映的可能是重叠的流动性。

事件后续：暂停业务与资金追回仍在进行

在 9 月 17 日的事件说明中，Pragma 指出，受影响的预言机响应来自两个数据来源，如果当时执行了“至少三个来源”的强制要求，该响应会被拒绝。其集成指引也建议启用新鲜度校验，并针对资产风险设置合适阈值。不过，拒绝异常响应与确保抵押品具备足够的变现流动性，属于两道相互独立的防线。

Pragma 将异常输入归因于一个被操纵的链上流动性池，并表示其复现分析未发现小数位或中位数计算上的错误。

对存款人而言，最直接的影响是功能受限。Nostra 在 9 月 17 日表示，已暂停借贷、提款和清算功能，以核对影响范围并追踪资金流向，最终损失与潜在追回金额当时尚不确定。后续提款恢复与资金追回情况，在该公告中未获确认。Pragma 当天的更新则提到，攻击者地址已被冻结，追回工作仍在推进。

给借贷平台的启示

这份报告留给放贷方的问题，远不止“是否存在数据源”这么简单：哪些资产有资格作为抵押品、允许多大敞口、退出流动性能否支撑清算——发布一个价格，本身无法回答其中任何一个问题。

风险提示：本文仅为公开资讯整理，不构成任何投资建议。数字资产价格波动剧烈，请自行研究并谨慎决策。