据区块链安全公司 CertiK 发布的警报，Starknet 上的 Nostra Finance 货币市场据报遭到价格操纵攻击。截至发稿，此次事件的完整范围——包括受影响资产、任何美元损失以及确切的攻击向量——仍未得到确认。

据报遭攻击的目标与事件状态

据报的攻击目标是 Nostra Finance，这是一个运行在 Starknet Layer 2 网络上的借贷协议。Nostra 允许用户存入数字资产以赚取收益并凭借抵押品进行借贷，这使其货币市场在抵押品核算方面依赖于可靠的价格输入。Starknet 是其运行的网络，一个旨在扩展以太坊应用的有效性 rollup Layer 2 环境。

此次攻击被定性为价格操纵，即攻击者通过扭曲链上价格数据源或预言机读数，从货币市场的抵押品和借贷逻辑中攫取价值的一类攻击。此类由预言机引发的攻击此前已多次影响去中心化金融领域的借贷协议——2022 年 Solana 上的 Mango Markets 攻击仍是常被引用的案例，说明被操纵的抵押品估值如何直接转化为无抵押支持的借贷。

该警报源自审计公司 CertiK 的安全监控账户发布的一则 CertiKAlert post on X。CertiK 的警报用于标记与已知攻击模式相符的链上活动，但警报本身并不构成对损失或根本原因的独立确认。

仍有待确认的细节

攻击发生的时间、涉及的具体资产、任何损失数字，以及该协议是否已暂停受影响的市场，目前均未得到确认。现有证据中未提及 Nostra Finance 团队发布的任何官方事后报告。在类似事件中，协议通常会在最初的安全警报之后发布正式的事后分析，说明根本原因和补救计划。在该协议发布经过核实的声明之前，用户应将所有二手报道（包括本文）视为初步信息。

价格操纵如何影响货币市场

货币市场依赖资产价格数据来确定抵押品价值、借贷额度和清算阈值。如果攻击者能够人为抬高或压低所报告的资产价格，协议的核算就可能把抵押不足的头寸视为全额抵押，从而使超额借贷成为可能，或阻碍正当清算的执行。其结果是产生由剩余流动性提供者承担的坏账。在该行业多起有据可查的事件中，攻击者曾使用闪电贷——在单笔交易内借入并偿还的无抵押贷款——获取扭曲流动性薄弱价格数据源所需的临时资金，而无需事先投入自有资金。

Nostra 的预言机设计细节及其现有防护措施尚未在现有证据中得到确认；货币市场通常依靠多重价格来源、偏差检查和暂停功能来防范此类风险。作为背景，关于借贷市场设计如何影响协议风险，Hyperliquid 近期对其组合保证金借贷模式的调整，说明了协议层面的控制可以改变此类攻击的攻击面。

为什么经过核实的事后细节至关重要

价格操纵攻击的实际影响取决于哪些资产成为攻击目标、协议如何获取价格数据、熔断机制或暂停机制是否启动，以及团队能多快向外界传达应对措施。在这些细节得到确认之前，社交平台上流传的损失估算和攻击者归因均应视为未经证实的说法。

Nostra 用户接下来应关注什么

在 Nostra Finance 上有未平仓头寸的用户，应查看官方协议界面以及团队经过核实的沟通渠道，以获取任何暂停市场通知、参数更新或紧急治理行动。抵押品健康度和接近清算的程度应通过协议仪表板直接核查，而不是从社交媒体报道中推断。

值得关注的重点更新包括：Nostra Finance 团队发布说明根本原因的官方事件报告；任何关于暂停借贷市场的公告；以及诸如更换预言机、坏账社会化投票或用户补偿提案等补救措施。DeFiLlama 上 Nostra 协议页面的 TVL 变化可以作为资金撤出活动的独立参考指标，但它不能替代官方协议通讯。