プラグマは9月18日の評価で、Starknetメインネットの市場・レートフィード22件のうち6件が重大なリスクを抱えていると述べた。これは、操作されたNSTRのオラクル価格により、あるアカウントがStarknetの融資プロトコルであるノストラから約350万ドルを借り入れた翌日のことだった。

プラグマによると、重大リスクとして警告したフィードはBROTHER、DAI、DOG、EKUBO、LORDS、NSTRだった。さらに9件のフィードが高リスクと評価された。この調査は、操作されたNSTRのオラクル価格により、あるアカウントがNSTR担保を差し入れて約350万ドルを借り入れた9月17日のノストラへの攻撃を受けて行われた。

プラグマは、オラクル価格だけでは担保を売却して融資を回収できることを保証しないと述べた。実際には、清算が可能かどうかは、大幅なスリッページなしに担保を市場で売却できるかに左右される。同社の評価では、1万ドル相当のトークン数量における売り気配値の悪化は、NSTRで約15%、EKUBOで17%、LORDSで22%、BROTHERで20%だった。

DAIフィードは別の懸念を浮き彫りにした。プラグマは、複数のソースラベルが存在するように見える場合でも、ソースの集中と検証済みのStarknetトークン経路が流動性問題を生む可能性があると述べた。これは、基礎となる取引経路が狭いままであれば、名目上のソース多様性では執行リスクを解消できない可能性を示している。

ノストラはこの悪用後、影響を評価する間、融資、借り入れ、出金、清算を停止した。攻撃者のアドレスは凍結されたが、出金と回復の状況は依然として不明確だ。入手可能な情報では、より広範な是正措置のスケジュールは公表されていない。

また外部調査では、プラグマのStarknetオラクルコントラクトを巡るインフラリスクが指摘されており、障害やフィードの中断が、担保価格設定や清算に同社のデータを利用するプロトコルに影響する可能性への懸念が示されている。最近、価格フィードと清算ロジックに関連する複数の事案が起きた後、これはStarknet全体におけるオラクルの耐障害性に対する監視を一段と強めている。

重要な理由

この事案は単一の悪用にとどまらない。DeFi融資設計の弱点、すなわち提示されたオラクル価格は有効に見えても、その基礎となる担保をその水準に近い価格で清算できない可能性を露呈しているためだ。小規模なオンチェーン市場では、この乖離が価格入力の問題を貸し手やマネーマーケットの支払い能力問題へと変える可能性がある。

また、StarknetのDeFiスタックには、オラクルインフラ、担保の受け入れ、緊急時の制御機能がストレス下で連携して機能できることを証明する圧力がかかっている。プロトコルが清算の市場深度が限られた低流動性資産に依存し続けるなら、同様の事案は一過性の失敗ではなく、構造的なリスクとして残る可能性がある。