Starknet 生态借贷协议 Nostra 于周四紧急暂停其资金市场,原因是一名攻击者通过操控价格预言机,利用 NSTR 作为抵押品,套取了约 350 万美元的借款。
目前,平台上的借贷、存取款及清算等功能全部暂停,团队正在逐一核查资产状况。当前是否能够追回损失仍存在不确定性。
Nostra 成为九月最新预言机攻击受害者,紧急叫停资金市场
据 BeInCrypto 市场数据,Nostra(NSTR)当前市值仅为 54.67 万美元。如此小市值代币,操纵成本极低,易被异常资金撬动。
据悉,该攻击账户以 NSTR 作为抵押,套出以太坊($ETH)、Starknet($STRK)、USDC、USDT、Wrapped Bitcoin($WBTC)及 DAIv1 等代币。获得的总借款额度高达该抵押币市值的 6 倍以上。
安全公司 PeckShield 披露,攻击者已将 192 万美元资金跨链转移至以太坊网络,资金中包括 234.57 枚 $ETH 和 130 万 $DAI。
事件发生后,Nostra 协议的存款陡然缩水。根据 DefiLlama 数据,截至发稿,协议锁定总价值(TVL)由 9 月 16 日的约 400 万美元跌至仅 71.06 万美元。
Starknet 两周内第二次出现预言机漏洞
近期遭遇攻击的不止 Nostra。9 月 4 日,Starknet 生态另一协议 Pragma 的数据发布流程出错,多个 Starknet 预言机信息源接收到错误价格数据。
这一异常触发了 Vesu 资金市场的 42 个借款钱包发生 47 次清算事件。Pragma 在 9 月 13 日的公告中称,已有 95% 的资产得到恢复。
但两起事件的成因存在明显区别:Pragma 事件源于数据发布失误,而 Nostra 则遭遇了明确的抵押品价格被人为操纵的攻击。
与此同时,Nostra 团队仍在持续统计本次事件的相关损失。
“我们正在对每项资产的影响进行核查,并追踪相关资金。目前,最终损失金额及后续潜在回收情况尚不明确。”Nostra 表示。
团队还提醒用户警惕假冒者。Nostra 强调,在事后恢复过程中,官方不会通过私信主动联系用户,也不会要求持有者连接钱包。
9 月对于行业而言损失惨重。据 DefiLlama 统计,在 Nostra 事件发生前,本月加密行业已累计损失超 3.26 亿美元。其中大部分源自 3.2 亿美元的 Liquid Network 事件。
这一趋势贯穿全年。PeckShield 数据显示,今年 8 月共发生 50 起黑客攻击,创 2026 年单月新高,尽管总体损失下降 49.5%,至 1.363 亿美元。Nostra 事件同样属于频发但规模较小的资金被盗案例。
订阅我们的 YouTube 频道,第一时间观看行业领袖和权威媒体人深度解读









