根據區塊鏈安全公司 CertiK 發布的警報，Nostra Finance 位於 Starknet 的貨幣市場據報遭到價格操縱攻擊。截至發稿時，事件的完整範圍——包括受影響的資產、美元損失金額以及確切的攻擊向量——仍未經證實。

已知的 Nostra Finance 價格操縱攻擊相關資訊

據報目標與事件狀態

據報的目標是 Nostra Finance，一個運行於 Starknet Layer 2 網路上的借貸協議。Nostra 允許用戶存入數位資產以賺取收益，並以抵押品進行借貸，這使其貨幣市場依賴可靠的價格輸入來進行抵押品核算。Starknet 是該協議所運行的網路，是一個為擴展以太坊應用而構建的有效性卷積 Layer 2 環境。

此次攻擊被定性為價格操縱，這是一類攻擊手法，攻擊者透過扭曲鏈上價格餵送或預言機讀數，從貨幣市場的抵押品與借貸邏輯中獲取價值。此類由預言機驅動的攻擊曾多次影響去中心化金融領域的借貸協議——2022 年 Solana 上的 Mango Markets 攻擊事件仍是被廣泛引用的例子，說明被操縱的抵押品估值如何直接轉化為無擔保借貸。

該警報源自審計公司 CertiK 的安全監控帳號發布的 CertiKAlert 於 X 上的貼文。CertiK 的警報會標記與已知攻擊模式相符的鏈上活動，但警報本身並非對損失或根本原因的獨立確認。

仍待確認的細節

攻擊發生的時間、涉及的具體資產、損失金額，以及協議是否已暫停受影響的市場，目前均未經證實。現有證據中並未提及 Nostra Finance 團隊官方事件後續報告。在類似事件中，協議通常會在初步安全警報之後發布正式的事後分析，確定根本原因與補救計畫。在協議發布經證實的聲明之前，用戶應將所有二手報導（包括本文）視為初步資訊。

價格操縱如何影響貨幣市場

貨幣市場依靠資產價格餵送來確定抵押品價值、借貸額度與清算門檻。如果攻擊者能夠人為抬高或壓低某項資產的申報價格，協議的帳務系統可能將抵押不足的倉位視為足額抵押，從而使超大額借貸成為可能，或阻擋正當的清算。其結果是壞帳由剩餘的流動性提供者吸收。在該領域多起有記錄的事件中，攻擊者曾使用閃電貸——在單一交易內借入並償還的無抵押貸款——以在不投入自有資金的情況下，獲得扭曲流動性不足價格餵送所需的臨時資金。

現有證據尚未確認 Nostra 的預言機設計及所採用防護措施的具體細節；貨幣市場通常依靠多個價格來源、偏差檢查與暫停功能來應對此類風險。作為借貸市場設計如何影響協議風險的背景參考，Hyperliquid 近期對其投資組合保證金借貸模式的調整，說明了協議層面的控制措施如何改變此類攻擊手法的攻擊面。

為何經證實的事件後續細節至關重要

價格操縱企圖的實際影響取決於哪些資產成為目標、協議如何取得價格數據、熔斷機制或暫停機制是否啟動，以及團隊能多快傳達應對措施。在這些細節獲得確認之前，社交平台上流傳的損失估計與攻擊者歸屬應被視為未經證實的說法。

Nostra Finance 用戶接下來應關注的事項

在 Nostra Finance 上有未平倉位的用戶，應透過官方協議介面及團隊經證實的溝通管道，查閱任何市場暫停通知、參數更新或緊急治理行動。抵押品健康狀況與清算臨近程度應直接透過協議的儀表板查閱，而非從社交媒體報導中推測。

值得關注的關鍵更新包括：Nostra Finance 團隊確定根本原因的官方事件報告、任何有關暫停借貸市場的公告，以及諸如更換預言機、壞帳分攤投票或用戶補償提案等補救措施。DeFiLlama 上 Nostra 協議頁面的 TVL 變動可作為資金撤出活動的獨立參考指標，但不能取代官方協議通訊。