兩分鐘錯價引爆 300 萬美元清算：Vesu 預言機事件始末

Vesu 這次事件的核心，不是智慧合約遭駭，而是輸入給合約的價格錯了。

2026 年 9 月 4 日 UTC 04:08 至 04:10，上游預言機服務 Pragma 的價格來源提供錯誤資料，使 Starknet 借貸協議 Vesu 旗下多個資金池中的 47 個借款部位，被系統判定為抵押不足、符合清算條件。自動清算者依正常流程執行操作，約 300 萬美元抵押品因此遭異常清算。32

合約照規則運作，結果為何仍會出錯？

在 DeFi 借貸市場中，協議會持續依據價格資料比較抵押品價值與債務。當部位跌破規定的抵押門檻，任何清算者都能呼叫既定的清算機制。

這次 Vesu 的清算路徑沒有被繞過，也不是合約漏洞遭利用；問題是錯誤價格讓原本健康的部位「看起來」抵押不足。換言之，合約確實正確執行了規則，但規則所依據的經濟前提已經失真。2032

流程可簡化為四步：

1. 預言機發布市場採用的資產價格；
2. 協議據此重新計算部位健康度；
3. 錯價使部位看似跌破清算門檻；
4. 清算者依協議原有規則完成清算。

Vesu 表示，其協議端不需要部署合約修復，因為故障點是 Pragma 的上游價格輸入，而非 Vesu 合約本身。32

Vesu 已採取哪些措施？受影響用戶該注意什麼？

Vesu 指出，價格來源在約兩分鐘內自行修正；Pragma 已與相關方完成針對根本原因的修復部署。Vesu 當時預期，各資金池策展人會在完成緩解措施後陸續解除受影響資金池的暫停狀態。32

協議也表示，正與 Pragma、StarkWare、Starknet Foundation 及資金池策展人合作，嘗試為受影響用戶追回被清算的資金。不過，這代表正在進行追回工作，不等於已確認所有用戶均已獲得賠付。2432

Vesu 對受影響用戶的公開指引包括：

• 保持 Earn 部位開啟；若提取資金，可能影響參與後續追回或補償流程的資格。
• 若部位在本次事件中遭清算，應透過 Vesu 的 Discord 提交客服支援工單。2734

資金池是否解除暫停，仍可能隨策展人的風險處置而變動；用戶應以 Vesu 最新的官方事件公告與客服資訊為準，不宜假定所有市場都受影響，或所有資金池都處於相同狀態。

關於修復：已知與未知之處

目前公開資訊可確認：錯誤源自 Pragma 的上游價格來源、異常持續約兩分鐘、價格資料已自行恢復，且相關方已針對根因部署修復。2332

但公開資料尚未交代錯價的完整技術機制，也未公布最終賠償或資金追回安排。Vesu 曾表示將發布完整技術報告；在報告出爐前，對具體軟體缺陷、超出「上游價格來源故障」以外的責任歸屬，以及最終補償結果的說法，都仍屬未證實資訊。27

不只 Vesu：DeFi 的「預言機問題」

這起事件再次說明，鏈上程式碼可以公開、可驗證且確定性執行，但借貸、穩定幣與清算等金融決策，仍須依賴合約外部輸入的資訊，尤其是資產價格。只要價格資料失真，即使程式碼毫無漏洞，也可能造成不可逆的經濟損失。

Aave：2.85% 的估值偏差，引發約 2,660 萬美元清算

2026 年 3 月 10 日，Aave Ethereum Core 與 Prime 市場的 CAPO 風險預言機事件，使 wstETH/stETH 的有效兌換比率被壓低約 2.85%，並觸發約 2,660 萬美元的清算量。Aave 的事後報告將原因歸於快照比率與快照時間戳不一致，而非整體市場價格崩跌。1011

與 Vesu 類似，問題不在清算規則失效，而在系統把正確規則套用到錯誤估值上。

Switchboard：疑似安全事件下的預防性暫停

另一類風險更嚴重。Switchboard 在出現潛在安全性折衷的通報後，暫停了 Aptos、Sui、IOTA 與 Movement 上的 Move 版本預言機服務；這項措施影響的是預言機服務，並未使這些區塊鏈停止出塊。34

報導將事件與 IOTA 價格資料遭操縱、異常 VUSD 鑄造及清算連結起來，但在正式調查釐清原因與範圍前，該事件仍應描述為疑似安全折衷，而非已被最終證實的攻擊。25

降低錯價瞬間造成傷害的防線

沒有任何單一措施能保證借貸協議排除所有錯誤輸入；實務目標是降低短暫異常價格立即造成不可逆損失的機率。常見做法包括：

• 採用相互獨立的多個價格來源，而非依賴單一路徑；
• 設置價格偏離限制，拒絕或暫停異常幅度過大的變動；
• 實施資料新鮮度檢查，避免過期報價被當成即時價格；
• 導入熔斷機制與資金池層級的緊急暫停；
• 對高影響力的預言機設定變更加入延遲或人工檢視；
• 對波動性高、結構複雜的資產採取更保守的抵押參數。

其中必然存在取捨：防線愈嚴，市場真正急跌時的反應可能愈慢；防線愈鬆，錯誤資料就愈容易觸發自動清算。Vesu 這兩分鐘的事件表明，對借款人而言，清算風險不只來自市場波動或合約漏洞，也來自預言機資料的完整性、設定方式與營運韌性。