Pragma在9月18日的一份评估中表示，其22个Starknet主网市场和利率价格源中有6个存在严重风险。此前一天，被操纵的NSTR预言机价格使一个账户能够从Starknet借贷协议Nostra借出约350万美元。

据Pragma称，被其标记为严重风险的价格源包括BROTHER、DAI、DOG、EKUBO、LORDS和NSTR。另有9个价格源被评为高风险。此次审查是在Nostra于9月17日遭受攻击后进行的，当时被操纵的NSTR预言机价格使一个账户能够以NSTR抵押品借出约350万美元。

Pragma表示，仅有预言机价格并不能保证抵押品能够被卖出以偿还贷款。实际上，清算取决于能否在不产生严重滑点的情况下将抵押品抛售到市场中。Pragma在评估中称，对于价值10,000美元的代币数量，NSTR的卖出报价恶化约15%，EKUBO约17%，LORDS约22%，BROTHER约20%。

DAI价格源引发了另一项担忧。Pragma表示，即使看似存在多个来源标签，来源集中度以及已测试的Starknet代币路径仍可能造成流动性问题。这表明，如果底层交易路径依然狭窄，名义上的来源多样化或许无法化解执行风险。

攻击发生后，Nostra在评估影响期间暂停了放贷、借款、提现和清算。攻击者地址已被冻结，但提现和恢复的状态仍不明确。现有信息中未披露更广泛补救措施的时间表。

此外，外部研究凸显了Pragma的Starknet预言机合约存在基础设施风险，其中包括服务中断或价格源故障可能影响使用其数据进行抵押品定价和清算的协议。这使得Starknet预言机韧性受到更多审视，此前近期已发生多起与价格源和清算逻辑有关的事件。

为何重要

此次事件不止是单一攻击，因为它暴露了DeFi借贷设计中的一个薄弱点：预言机给出的价格可能看似有效，但底层抵押品实际上无法以接近该价格的水平被清算。对于规模较小的链上市场，这种差距可能将一项定价输入转化为借贷方和货币市场的偿付能力问题。

这也给Starknet的DeFi体系带来压力，要求其证明预言机基础设施、抵押品上线机制和紧急控制措施能够在压力下协同运作。如果协议继续依赖流动性不足、清算深度有限的资产，类似事件可能仍将构成结构性风险，而非一次性故障。