オラクル提供会社のPragmaは9月18日の評価で、メインネットの主要な市場・金利フィード22件のうち6件を重大リスクに分類し、トークン価格だけでは担保を売却してローンを返済できるかどうかは分からないと警告した。今回の調査は、Starknet上のレンディングプロトコルであるNostraで9月17日に発生した借り入れエクスプロイトを受けたものだ。Nostraによると、操作されたNSTRのオラクル価格により、1つのアカウントがNSTRを担保に他の資産約350万ドルを借り入れることが可能になった。PragmaはBROTHER、$DAI、DOG、EKUBO、LORDS、NSTRを重大リスクと評価し、他の9件のフィードには高リスクの評価を付けた。この評価は、リストにあるすべてのフィードが担保に利用されていることを示すものではない。Pragmaによると、1万ドルの売却提示価格は10ドルの提示価格と比べ、NSTRで約15％、EKUBOで17％、LORDSで22％、BROTHERで20％悪化した。$DAIに関する評価は、情報源の集中とStarknetのトークン経路のテストに関するものだった。現在のデプロイメントと旧デプロイメントが異なるため、この評価を$DAIが世界的に流動性を欠いている証拠と解釈すべきではない。Pragmaはまた、複数の発行元やアグリゲーターが同じ基礎市場に依存する可能性があり、複数の情報源ラベルが重複した流動性を示している場合があると警告した。Pragmaは、影響を受けたオラクルの応答には2つの寄与元があり、最低3つの情報源を必須とする仕組みであれば、その応答は採用されなかったと説明した。また、統合ガイダンスでは、最新性の確認とリスク調整後のしきい値を推奨している。乖離した入力は操作されたオンチェーンプールによるものとし、小数点や中央値計算の誤りは見つからなかった。Nostraは影響を評価し資金を追跡する間、融資、借り入れ、出金、清算を停止したと発表したが、最終的な損失額と回収可能性はなお不明である。その後の出金・回収状況も確認されていない。一方、Pragmaは別途、攻撃者のアドレスが凍結され、回収作業が進行中だと明らかにした。今回の評価は、貸し手がオラクル価格の存在だけに依存せず、担保としての適格性、エクスポージャー上限、清算時の流動性を評価する必要があることを浮き彫りにした。