• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Nostra Finance报告称遭受NSTR预言机价格操纵攻击

2026-09-19 01:06:16
收藏

Nostra Finance 遭遇预言机价格操纵攻击,NSTR 代币安全受疑

Nostra Finance 报告称其原生代币 NSTR 遭受了预言机价格操纵攻击。这一事件立即引发了市场对其协议价格数据完整性以及链上功能交互用户潜在风险的质疑。截至目前,具体的攻击手段、发生时间、财务影响程度以及责任方身份均尚未得到确认。



NSTR 预言机攻击事件详情

Nostra Finance 将该事件定性为涉及 NSTR 的预言机价格操纵攻击。在去中心化金融(DeFi)协议的语境中,预言机是向智能合约提供现实世界资产价格的机制。这些价格输入数据是协议判断头寸健康状况、抵押品是否充足以及何时触发清算等操作的关键依据。

除了初步报告将事件归因于预言机价格操纵外,截至发布时,具体细节仍不明确,包括确切的漏洞利用向量、是否有用户资金受到影响、损失规模以及已采取的应对措施等。读者应将任何非源自 Nostra Finance 官方渠道 circulating 的数据或攻击者归属信息视为未经证实。



为何预言机价格操纵会影响 DeFi 协议

预言机攻击是去中心化金融中最具破坏性的漏洞之一,因为被篡改的价格数据会通过所有依赖它的功能产生连锁反应。如果协议认为某项资产的价值高于或低于其实际价值,可能导致借贷头寸被错误清算、借款限额被人为夸大,并在价格数据修正前出现套利机会。



现货价格与协议价格 feed 的区别

在任何预言机事件中,一个关键区别在于 NSTR 在公开市场上的交易价格与 Nostra Finance 内部价格 feed 报告的价格之间的差异。攻击者操纵协议价格 feed 并不一定意味着会移动代币的市场价格;在攻击期间,两者可能出现显著分歧,这也正是预言机攻击有效且难以实时检测的原因。

安全研究人员越来越多地将预言机设计标记为主要攻击面,这一模式已在区块链针对性漏洞利用的相关发现中得到记录。更广泛的 DeFi 生态系统曾多次出现因价格 feed 被操纵而导致协议层面损失的事件,而非直接针对钱包的攻击。协议逻辑对单一价格源的依赖程度越高,攻击面就越大,这也是多源聚合和基于时间的加权平均价格(TWAP)作为缓解措施存在的原因。关于 Nostra Finance 的预言机架构是否采用了此类安全措施,在此事件中并未披露。



智能合约安全基础设施的重要性

预防此类事件的智能合约安全基础设施的重要性引起了越来越多的机构关注。标普全球(S&P Global)收购 OpenZeppelin 并将其智能合约审计纳入评级流程,反映了传统金融业开始高度重视链上安全风险。



NSTR 持有者和 Nostra Finance 用户后续关注重点

在 Nostra Finance 发布正式事故报告之前,用户应密切关注该协议的官方渠道,包括有关暂停功能、抵押品参数变更或对活跃借款人和流动性提供者指导的任何公告。目前仍待明确的关键事实包括:哪些特定产品或池受到影响、是否有任何协议功能被暂停或恢复,以及是否已委托进行独立的事故后审查。

预言机相关事件通常需要多次披露才能呈现全貌。首次报告通常确认攻击向量;随后的更新将阐明范围、补救步骤以及任何用户赔偿框架。直接关注 Nostra Finance 经过验证的社交媒体和治理渠道,是跟踪这些更新的最可靠方式。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%