Pragma 在 9 月 18 日的評估中表示，其 22 個 Starknet 主網市場與利率資料源中，有六個存在重大風險。在此前一天，遭操縱的 NSTR 預言機價格讓一個帳戶得以從 Starknet 借貸協議 Nostra 借出約 350 萬美元。

根據 Pragma 的說法，被標記為重大風險的資料源為 BROTHER、DAI、DOG、EKUBO、LORDS 和 NSTR，另有九個資料源被評為高風險。此次審查是在 Nostra 於 9 月 17 日遭利用後進行；當時遭操縱的 NSTR 預言機價格讓一個帳戶能以 NSTR 抵押品借出約 350 萬美元。

Pragma 表示，僅有預言機價格並不能保證抵押品可被賣出以償還貸款。實務上，清算取決於能否在不出現嚴重滑點的情況下將抵押品賣入市場。Pragma 在評估中稱，按價值 10,000 美元的代幣數量計算，NSTR 的賣出報價惡化約 15%，EKUBO 為 17%，LORDS 為 22%，BROTHER 為 20%。

DAI 資料源則引發不同的疑慮。Pragma 表示，即使表面上存在多個來源標籤，來源集中度及經測試的 Starknet 代幣路徑仍可能造成流動性問題。這表示，若底層交易路徑仍然狹窄，名義上的來源多樣性未必能解決執行風險。

在事件發生後，Nostra 在評估影響期間暫停借出、借入、提款及清算。攻擊者地址已被凍結，但提款與復原的狀況仍不明朗。現有資訊未披露更廣泛的補救時間表。

此外，外部研究指出 Pragma 的 Starknet 預言機合約存在基礎設施風險，包括服務中斷或資料源受干擾可能影響使用其資料進行抵押品定價及清算的協議。近期多起與價格資料源和清算邏輯相關的事件發生後，這也加劇了外界對 Starknet 預言機韌性的審視。

為何重要

這起事件不僅是單一漏洞利用，因為它暴露了 DeFi 借貸設計中的弱點：預言機報價看似有效，但底層抵押品可能無法以接近該價格的水準被清算。對規模較小的鏈上市場而言，這種落差可將一項定價輸入轉化為放貸方與貨幣市場的償付能力問題。

這也讓 Starknet 的 DeFi 生態面臨壓力，必須證明預言機基礎設施、抵押品上架機制與緊急控制措施能在壓力情境下協同運作。若協議持續依賴流動性薄弱且清算深度有限的資產，類似事件可能仍是結構性風險，而非一次性失誤。