预言机提供商Pragma在9月18日的一项评估中,将22个主网市场及利率数据源中的6个列为重大风险,并警告称,仅凭代币价格无法判断抵押品是否能够出售以偿还贷款。此次审查是在9月17日Nostra发生借贷漏洞利用事件后进行的。Nostra是StarkNet上的一个借贷协议。Nostra表示,被操纵的NSTR预言机价格使一个账户能够以NSTR抵押品为担保,借出约350万美元的其他资产。Pragma将BROTHER、$DAI、DOG、EKUBO、LORDS和NSTR评为重大风险,同时将另外9个数据源评为高风险。该评估并未证明所列出的每个数据源都被用作抵押品。Pragma发现,与10美元报价相比,NSTR、EKUBO、LORDS和BROTHER的1万美元指示性卖出报价分别恶化约15%、17%、22%和20%。其对$DAI的评估涉及来源集中度以及经过测试的StarkNet代币路由;由于当前部署与旧版部署存在差异,该评级不应被解读为$DAI在全球范围内缺乏流动性的证明。该提供商还警告称,多个发布者或聚合器可能依赖相同的底层市场,因此多个来源标签可能代表相互重叠的流动性。Pragma表示,受影响的预言机响应包含两个来源;如果强制要求至少三个来源,该响应将被拒绝。Pragma的集成指南建议进行时效性检查,并设置经风险调整的阈值。Pragma称,出现偏差的输入来自一个遭到操纵的链上池,并未发现小数位或中位数计算错误。Nostra表示,在评估影响并追踪资金期间,已暂停借贷、借款、提现和清算;最终损失及可能追回的金额仍不得而知。此后的提现和资金追回状态仍未得到确认,而Pragma另行表示,攻击者地址已被冻结,追回工作仍在进行中。该评估凸显出,借贷方必须评估抵押品资格、风险敞口上限和清算流动性,而不能仅凭预言机价格的存在作出判断。