Starknet 借貸被攻擊涉約350萬美元　Pragma 指6項價格餵價屬"關鍵風險"

預言機服務商 Pragma 於9月18日發布評估報告，將主網22項市場及利率價格餵價（feeds）中的6項列為"關鍵風險"，並提醒借貸平台：即使市場上可取得某代幣的報價，亦不代表該抵押品在需要清算時可順利出售以償還貸款。 是次流動性報告緊接9月17日發生於 Starknet 借貸協議 Nostra 的借款攻擊事件。Nostra 公告指，有人透過操控 NSTR 的預言機價格，以 NSTR 作抵押借出約350萬美元等值的其他資產。 Pragma 在報告中把 BROTHER、DAI、DOG、EKUBO、LORDS 及 NSTR 評為"關鍵"類別，另有9項餵價被列為"高風險"。Pragma 同時指出，這份評估並不等於確認所有被點名的餵價一定被用作抵押品。 為何有預言機價格仍不足夠 預言機提供的是估值，清算則需要在市場上賣出抵押品。若市場深度不足，即使報價存在，實際賣盤亦可能無法以接近報價成交，導致貸款表面上有足額抵押，但在需要靠出售代幣回收資金時變得不可實現。 以預言機估值約1萬美元的代幣數量計，NSTR 的賣出報價相對小額（10美元）報價的惡化約15%，EKUBO 約17%，LORDS 約22%，BROTHER 約20%。Pragma 於9月18日的快照亦顯示，以上四種代幣在1萬美元規模的指示性賣出報價，較10美元報價下滑約15%至22%。 至於 DAI，Pragma 的關鍵風險判定主要聚焦於價格來源集中度，以及在 Starknet 上測試到的代幣路由情況。報告提到，不同部署（現行與舊版本）呈現不同的退出曲線，因此不應將"關鍵"評級解讀為 DAI 在全球層面必然缺乏流動性。Pragma 亦提醒，即使使用多個來源標籤也未必能完全解決問題，因發布者及聚合器可能依賴相同的底層市場，令多個標籤反映的其實是重疊的流動性。 關於事件本身，Pragma 在9月17日的事故說明中表示，受影響的預言機回應由兩個來源共同造成；若強制最低三來源規則，該回應本可被拒絕。Pragma 的整合指引亦建議按資產風險設定更新頻率（freshness）檢查及門檻。Pragma 指出，拒絕該回應屬於另一道防線，與"抵押品是否具備足夠可出售流動性"是兩個不同層面的問題。 Pragma 將偏離輸入歸因於被操控的鏈上資金池，並稱重建過程未發現小數位（decimals）或中位數計算（median calculation）出錯。 對存款人而言，短期影響是使用受限。Nostra 於9月17日表示，在核對影響及追蹤資金期間，已暫停放貸、借貸、提現及清算，最終損失及可能追回金額仍未明朗。該公告未交代其後提現及復原進度。同日 Pragma 另行更新稱，攻擊者地址已被凍結，追討工作仍在進行。 Pragma 強調，對貸方而言，決策不止於"有沒有餵價"：哪些資產可作抵押、可承受多少敞口、以及退出流動性是否足以支持清算，才是關鍵。單靠發布價格，並不能解答以上問題。