Pragma、Starknetレンディングで約350万ドル不正借入を受け価格フィード6件を"重大リスク"に分類

オラクル提供元のPragmaは9月18日の評価で、メインネット上の主要な市場・金利フィード22件のうち6件を"重大リスク"に分類した。貸し手に対し、トークンに価格が付いていることと、担保を売却して貸付金を回収できることは別問題だと注意を促している。 今回の流動性レポートは、StarknetのレンディングプロトコルNostraで9月17日に発生した借入エクスプロイトを受けたもの。Nostraのアカウントによれば、NSTRのオラクル価格が操作された結果、ある1つのアカウントがNSTR担保を使って他資産を約350万ドル相当借り入れたという。 PragmaはBROTHER、DAI、DOG、EKUBO、LORDS、NSTRを"重大"に位置付け、さらに9件を"高リスク"と評価した。なお、この評価は、列挙された各フィードが必ず担保用途に使われていることを示すものではない。 ■ オラクル価格だけでは不十分な理由 オラクルが提供するのは評価額に過ぎない。清算では担保を実際に市場で売却する必要があり、市場が薄い場合、提示された価格近辺で必要量をさばけない可能性がある。見かけ上の担保価値が存在しても、返済原資としてトークン売却が必要な局面で、その価値を現金化できないリスクが残る。 Pragmaの測定では、オラクル評価で1万ドル相当の数量を売却する際、10ドル分の小口売却時のクオートと比べて売り気配が悪化した（スリッページが拡大した）割合は、NSTRが約15%、EKUBOが約17%、LORDSが約22%、BROTHERが約20%だった。9月18日時点のスナップショットでも、4トークンで1万ドル規模の売りクオートが10ドル規模に対して15%〜22%悪化する状況が示された。 DAIについての指摘は、価格ソースの集中と、Starknet上のトークン経路をテストした結果に関するもの。現行と旧来のデプロイメントで資金退出時のカーブが異なるため、今回の"重大"評価は、DAIが世界的に非流動であるとの結論を意味しない。また、ソースのラベルを複数用意しても必ずしも解決にはならない。Pragmaは、パブリッシャーやアグリゲーターが同じ基礎市場への依存を共有している場合があり、複数ラベルでも流動性が重複して見えるだけになり得ると警告している。 ■ 9月17日の事案と追加の防御策 Pragmaは9月17日のインシデント報告で、影響を受けたオラクル応答には寄与ソースが2つあったと説明。最低3ソースを強制していれば当該応答は拒否されていたとしており、統合ガイダンスでも資産リスクに見合った鮮度チェックや閾値設定を推奨している。もっとも、応答の拒否は別の安全策であり、担保の売却流動性が十分かどうかの問題とは切り分ける必要がある。 Pragmaは、乖離入力の原因をオンチェーンプールの操作に求め、再現検証の結果、桁（decimals）や中央値計算の誤りは見つからなかったとしている。 預金者への当面の影響はアクセス制限だった。Nostraは9月17日の声明で、影響の精査と資金追跡のため、貸付、借入、出金、清算を一時停止したと発表。最終的な損失額と回収見込みは不明だとした。同日の発表だけでは、その後の出金再開状況や回収の進捗は確認できない。 同日、Pragmaは別途、攻撃者アドレスが凍結され、回収作業が進行中だと報告している。 今回のレポートが投げかける論点は、単にフィードが存在するかどうかにとどまらない。どの資産を担保適格とするのか、許容するエクスポージャー（上限）をどう設定するのか、清算時に必要な退出流動性が本当に確保できるのか。価格を公表するだけでは、これらの判断は完結しない。 （出典：CryptoSlate）