Vesu借贷协议因Pragma预言机数据异常导致47个头寸被错误清算

Starknet生态下的借贷协议Vesu于9月5日披露了一起事故详情：由于上游价格源Pragma提供的价格数据出现错误，导致其平台上47个持有价值300万美元抵押品的头寸在9月4日被异常清算。

事故经过与影响范围

根据Vesu发布的公告，此次事件发生在UTC时间9月4日凌晨04:08至04:10之间。在此期间，Pragma提供的一个上游价格源输送了错误的数据，导致这些错误价格迅速波及Vesu的多个流动性池。自动化清算程序随即介入，将约47个借款头标记为符合清算条件，并在两分钟内移除了约300万美元的抵押品。

Vesu指出，该价格馈送在事故发生后两分钟内自行恢复正常，此后一直运行正常。尽管协议未在其初步声明中列出受影响的资产类别或按池细分的具体数据，但技术报告预计将提供更多关于受影响市场及链上交易序列的详细信息。

协议方回应：合约无漏洞，执行符合设计

Vesu强调，此次事件并非智能合约漏洞所致，其合约“按照既定设计运行”。由于清算引擎是根据接收到的价格数据自动执行的，因此协议无需部署任何合约补丁。Vesu将责任归咎于输入数据的错误，而非执行逻辑的缺陷。

在超额抵押借贷市场中，借款人存入的资产价值需高于贷款价值。协议通过外部价格馈送来衡量抵押比率，当该比率低于池子要求的水平时，便会触发清算机制。Vesu表示，合约接收到了错误的抵押品价格，并依据协议内已写好的规则处理了相关头寸。

行业背景显示，价格数据是计算DeFi贷款健康因子的核心输入。过时或被操纵的数据可能导致健康的头寸被错误清算，或使不安全的头寸无法被关闭。此外，区块链预言机的作用不仅限于借贷市场，智能合约本身无法独立读取链下市场价格，必须依赖外部系统来收集、聚合并发布数据。预言机在数据源获取、聚合或链上交付任一环节出现故障，都可能导致功能正常的智能合约基于错误输入完成交易或清算。

修复措施与资金追回进展

事故发生后，Pragma已与相关组织合作部署修复方案，解决了错误的根源。作为预防措施，流动性池策展人暂停了受影响的池子。Vesu表示，待审查修复方案后，预计策展人将解除限制。由于Vesu采用隔离且由策展人管理的借贷池模式，各个市场的重新开放决定权在于各自的策展人，目前尚未公布具体恢复时间表。

Vesu已与Pragma、StarkWare、Starknet基金会以及受影响池子的策展人协调，试图追回通过清算获得的资金。然而，协议尚未说明具体的回收流程、可追回金额的比例，或清算者是否同意返还资产。其声明也未承诺具体的赔偿金额或支付日期。

对于使用Vesu Earn产品的用户，协议建议保持持仓状态，因为在回收过程完成前关闭Earn头寸可能会使用户失去获得退款资格。对于在事故窗口期内被清算的借款人，Vesu要求其通过Discord服务器提交支持工单。虽然协议未指定需提交的具体记录类型，但钱包地址和交易详情足以在链上识别受影响头寸。

用户须知与合规提示

对于美国用户而言，此次事件涉及的是去中心化金融（DeFi）产品，而非受保险的银行账户。正如SEC投资者网站所述，FDIC仅对合格银行的存款提供保险，并不保护证券或类似投资免受价值下跌的影响。Vesu并未提及任何政府支持的保障措施，而是引导用户参与其自身的回收流程。

值得注意的是，区块链交易通常在确认后不可逆转，因此任何资产恢复都需要依靠追回资产、清算者的自愿返还、协议控制 funds 或其他各方达成的补偿安排。Vesu尚未宣布计划采取哪种途径进行恢复。

作为对比，2026年3月Aave也曾发生类似预言机相关事件，因参数过时导致约2600万至2700万美元的wstETH被意外清算。当时Aave审查了预言机更新率和备用系统，并为主要抵押品类型使用了多个预言机来源。截至目前，Vesu尚未宣布对预言机结构进行类似调整，Pragma的根本原因修复也是初步披露中确认的唯一技术措施。

Vesu表示将在调查完成后发布完整的技术报告。受影响借款人可通过Discord提交工单，而Earn用户则被告知不要关闭其头寸以保留潜在的退款资格。