币圈界报道：

Starknet资金市场突遭价格操控：数百万资产被定向转移

在2026年9月17日协调世界时13:28，以太坊扩容方案Starknet上运行的Nostra Finance协议报告了一起严重安全事件。一名攻击者账户通过伪造的NSTR代币余额作为抵押品，成功借出包括ETH、STRK、USDC、USDT、WBTC及DAI在内的多资产组合，总价值达350万美元。

资金外逃路径清晰：主网桥接成关键突破口

安全机构PeckShield于9月18日00:41披露，约192万美元已通过跨链桥转移至以太坊主网，具体包括234.57枚以太币和130万枚DAI。CertiK后续分析确认，初始损失规模约为193万美元，另有约155万美元仍滞留于Starknet生态内。该事件被SlowMist归类为典型预言机数据操纵案例。

核心风险源：价格数据真实性被恶意扭曲

预言机作为协议获取资产实时价值的关键接口，其可靠性直接决定借贷系统的稳定性。本次攻击并未破坏代码逻辑，而是利用虚假的价格信号诱导系统错误判断抵押品价值。尽管官方未公布所用价格提供商，但研究推测攻击者借助流动性极弱的交易场所，将NSTR价格人为推高至0.0055至0.0059美元区间，远超真实市场水平。

历史重演：协议曾因单一数据源暴露脆弱性

Nostra此前已有类似先例。2025年3月24日，xSTRK与sSTRK价格一度被错误标记为实际价值三倍，分别从0.1793美元飙升至0.5897美元。当时系统未配置独立价格源作为校验机制，暴露出治理层面的重大缺陷。

流动性薄弱是操纵温床：小市值代币成主要目标

攻击的深层诱因并非技术漏洞本身，而是底层资产的市场深度不足。对于每日交易额达数亿美元的主流代币，操纵成本远高于潜在收益；而对市值仅数十万美元的代币，只需少量资金即可实现价格剧烈波动。这使得任何抵押品与可借额度比例失衡的情况都成为高危节点。

风险控制双防线：借款上限与隔离池机制

稳健的协议通常部署两项防御工具：借款上限（Borrow Cap）用于设定特定抵押品的总借款限额，隔离模式则将高风险资产置于独立资金池中，防止违约波及整体系统。若某代币的借款上限超过其流通市值，或缺乏隔离机制，则应视为重大警示信号。

评估协议安全性的四大核心参数

每个正规协议均应在文档中公开关键参数。建议用户在存入前重点核查四点：第一，哪些代币可作为抵押品？注意区分“可存款”与“可抵押”两个列表，后者更具风险；第二，每种抵押品的借款上限是否合理？对比其市值判断是否存在超额借贷；第三，是否启用隔离模式？明确自身资金所在池体；第四，价格来源是否多元？是否存在备用预言机机制。

多重验证机制缺失：为何缺乏第二意见致命

理想状态下，协议应从多个独立数据源获取价格，并设置异常波动熔断机制。若文档中未提及备用预言机或价格跳变响应策略，即意味着系统处于单点依赖状态。这种信息空白不应被解读为安全，反而应主动向团队提出质询——沉默即默认风险敞口。

行业趋势显现：年内32起价格操纵案频发

根据KuCoin内部数据显示，2026年迄今已有32起去中心化借贷协议遭遇价格操纵攻击，创下年度新高。按此频率计算，每八起黑客事件中就有一起源于此类问题。其中最大损失发生在Cronos链上的Tectonic项目，20分钟内价格暴涨百倍，导致约7500万美元被借出。该数据虽非审计结果，但揭示了攻击规模的量级。

暂停机制背后的代价：最需要取款时却无法提现

攻击发生后，Nostra立即暂停所有操作，包括存款、取款、借款与清算。此举虽为防止资金被优先提取造成分配不公，却也意味着用户在最急需资金时面临完全锁定状态。建议投资者在存入前自问：若资金长期冻结，能否承受？尤其对于需支付税款或账单的用户，此类产品并不适配。

高收益背后的风险密码：利率反映的是什么

高额利息来源于借款人愿意支付的溢价。若某项抵押品为非主流代币且利率异常偏高，往往意味着其存在独特需求或结构性风险。反之，若仅由主流资产支撑，高利率可能仅反映市场供需关系，而非系统性风险。

中心化与去中心化：两种风险模型的权衡

去中心化协议的风险在于参数透明度、价格源可信度与代码执行一致性；而中心化服务商则承担交易对手风险——用户无法验证底层资产是否保值，但拥有可联系的实体与监管框架支持。选择取决于你更信任规则还是合同。

终极选择：自我托管规避一切风险

将资产始终掌握在自己手中，放弃借贷收益，是最彻底的风险规避方式。这不是理想主义，而是基于现实认知：每年几百分比的回报，不应以承担全链条违约风险为代价。近期接连事件表明，违约已非偶然，而是常态。

投资前必做自查清单

存入前务必审查抵押品名单；核实每项代币的借款上限是否超出市值；确认是否启用隔离模式；了解价格数据来源与备用机制。同时，评估自身对资金流动性的需求，若一年收益与潜在冻结期带来的不便相当，自我托管反而是最优解。建议使用组合追踪器记录交易流水，以便未来税务申报或损失抵扣。

如已受事件影响，请勿轻信非官方渠道的“恢复服务”承诺，谨防冒名账号窃取钱包权限。所有清算细节已在安全报告编年史中汇总，以供参考。

（截至2026年9月18日。本文不构成投资建议。价格与条款可能变动，请以官方最新说明为准。）