诺斯特拉Starknet借贷市场在NSTR Oracle漏洞后暂停
根据协议和报告，Nostra在NSTR神谕操作导致一笔大额借款交易成为可能后暂停了贷款市场运营。 据Nostra和一份可读的Phemex报告称，Nostra的Starknet借贷市场因控的NSTR预言机价格使一个账户借款约350万美元而暂停。此事件凸显了单一定价信息流如何影响去中…
据Nostra和一份可读的Phemex报告称，Nostra的Starknet借贷市场因控的NSTR预言机价格使一个账户借款约350万美元而暂停。此事件凸显了单一定价信息流如何影响去中心化金融中的抵押品检查、借款限额和清算系统。
诺斯特拉发生了什么
Nostra的验证账户表示，一个纵的NSTR预言机价格允许一个账户借款约350万美元。协议暂停了借贷、提取和清算，同时调查该事件。Nostra表示，在宣布时，最终损失和回收仍在评估中。
| 事故详情 | 报告信息 |
|---|---|
| 协议 | 诺斯特拉·斯塔克奈特货币市场 |
| 攻击向量 | 操控的NSTR预言机价格 |
| 启用借用 | 约350万美元 |
| 与以太坊的资金桥接 | 据报道，约为192万美元 |
| 紧急响应 | 贷款、借款、提款和清算暂停 |
| 最终恢复状态 | 报告发布时仍在评估中 |
资金流向
Phemex报告称，借款交易后约有192万美元被转入以太坊。桥接会使追踪和回收变得更复杂，因为资产会在网络、合约和流动性渠道之间流动。报告金额应作为事件估算，直到Nostra公布完整账目。
Oracle 操控攻击利用代币显示价格与其实际市场价值之间的差距。如果借贷协议接受膨胀价格作为抵押，攻击者可能会存入相对便宜的资产，借入更有价值的资产，并在价格归一化后留下抵押不足的债务。
在漏洞利用过程中暂停清算可能显得反直觉，但紧急控制可能有助于保存证据，防止在开发者检查头寸和定价数据时出现更多状态变化。正确的应对取决于协议的治理、合同和事件程序。
漏洞显示的内容
该事件使预言机设计成为DeFi风险的核心。一个稳健的系统可能结合多个市场、时加权价格、流动性门槛、熔断机制以及对交易稀少资产借贷支持额度的限制。这些控制可以减少单一价格纵的影响，但也带来了延迟和治理权衡。
用户应避免假设暂停市场一定能追回资金。他们应关注Nostra的官方更新，避免与非官方回收链接互动，并将请求助记词或紧急存款的消息视为可能的诈骗。借款人和流动性提供者还应审查市场暂停后提款、清算和坏账的处理情况。
Nostra的回应仍是一个不断演变的事件，而非完整的损失报告。其最终评估应明确oracle故障、影响市场、借款资产、回收及修复步骤。在此之前，这一事件警告DeFi的可组合性不仅依赖智能合约代码，还依赖外部价格数据的准确性和韧性。
