Perbaikan Splash di Cardano Tutup Celah Eksploitasi, 2,4 Juta ADA Masih Hilang

Tiga hari setelah pool StableSwap ADA/OADA milik Splash berbasis Cardano dikuras, pemegang OADA masih menghadapi persoalan yang tidak bisa dibereskan hanya dengan perbaikan kode: pool kehilangan ADA yang menjadi jalur utama untuk keluar dari token tersebut. Dalam laporan insiden, Splash menyebut satu pelaku memakai dua transaksi pada 13 September untuk menarik 2.434.648 ADA dan 1.988.222 OADA. Setelah dikurangi setoran pelaku sebesar 9.870 ADA, namun sebelum biaya jaringan, total ADA yang terkuras mencapai 2.424.778. Akar masalahnya ada pada cara validator pool menghitung cadangan "yang bisa diperdagangkan" (tradable reserve), yakni saldo riil dikurangi akumulasi biaya protokol. Splash menjelaskan, desain tersebut tidak mewajibkan cadangan tetap positif, pembatasan perubahan fee hanya diterapkan dari satu sisi, serta arah swap tidak dipaksa. Rangkaian pemeriksaan yang hilang ini membuat validator tetap menerima transaksi ketika cadangan ADA yang dapat diperdagangkan sudah berubah menjadi negatif. Splash menyatakan pemeriksaan domain cadangan (reserve-domain check) atau pembatasan fee dua sisi akan menghentikan serangan yang direkonstruksi. Perbaikan itu menutup jalur eksploitasi yang terdokumentasi, tetapi tidak mengembalikan ADA yang sudah keluar dari pool. Sesaat setelah pengurasan, pool hanya tersisa 10 ADA dan sekitar 1,44 juta OADA. Cadangan ADA yang bisa diperdagangkan tercatat negatif, sementara saldo token LP tidak berubah. Kerusakan neraca ini penting karena snapshot Splash per 13 September menyebut OADA tidak memiliki mekanisme penebusan (redemption) di level protokol. Kanal OADA lain yang dicantumkan dalam laporan juga nyaris kosong pada saat itu, dengan pool-pool terkait hanya menyimpan saldo ADA satu hingga dua digit. Penjualan OADA oleh pelaku menambah tekanan lain. Pada 13 September pukul 14:53 UTC, pool Minswap V2 OADA/FLDT memegang 1.763.923 OADA berbanding 45.751 FLDT. Menurut Splash, likuiditas baru ADA/OADA berpotensi menjadi sasaran arbitrase terhadap persediaan tersebut, sehingga OADA diskon bisa bersaing memperebutkan ADA segar yang disuntikkan ke pool yang dibuka kembali. Intinya, patch kode dapat menghentikan jalur serangan yang diketahui, tetapi memulihkan rute keluar bagi OADA tetap membutuhkan likuiditas ADA atau mekanisme redemption, serta penanganan persediaan OADA di pasar sekunder yang tipis. Peluncuran ulang yang fungsional berarti memerlukan lebih dari sekadar logika validator yang sudah diperbaiki: dibutuhkan pengisian ulang likuiditas ADA atau skema penebusan protokol, ditambah cara mengatasi inventori OADA di pasar sekunder yang dangkal. Optim Finance menyampaikan pada 13 September bahwa protokolnya dihentikan sementara, sisa likuiditas telah ditarik, dan swap OADA ke ADA tidak tersedia. Dalam pembaruan 15 September, proyek tersebut mengatakan sedang melakukan indexing chain dan menyusun perhitungan menyeluruh atas alamat serta aset yang terdampak sambil menyiapkan penyelesaian. Pembaruan itu tidak mengumumkan pemulihan likuiditas, mekanisme penebusan, maupun kembalinya operasi.