CardanoのSplash、脆弱性は修正も流出分は戻らず　約240万ADAが不足

Cardano上で運用されていたSplashのADA/OADA「StableSwap」プールが枯渇してから3日が経過したが、OADA保有者の課題はコード修正だけでは解決しない。出口となるはずのADA流動性そのものがプールから失われたためだ。 Splashのインシデント報告によると、9月13日、単一の行為者が2件の取引で2,434,648 ADAと1,988,222 OADAを引き出した。攻撃者が事前に預け入れていた9,870 ADAを差し引き、ネットワーク手数料を考慮する前の純流出は2,424,778 ADAとなる。 問題の背景は、プールのバリデータが実残高から累積プロトコル手数料を差し引いて「取引可能（tradable）」な準備金を算出していた点にある。Splashは、当該準備金が正の値を維持することを要件にしておらず、手数料変更は下限側のみの制約にとどまり、スワップの方向性も強制していなかったと説明する。これらの欠落により、取引可能なADA準備金がマイナスに転じた後でも、バリデータが取引を受け入れる余地が生まれた。 Splashは、準備金ドメインのチェック、または手数料の上下双方を拘束する設計で、再現された攻撃は防げたとしている。いずれの修正でも報告済みの攻撃経路は封じられる一方、すでにプール外へ出たADAが自動的に戻るわけではない。 流出直後、プール内の残高はADAが10、OADAが約144万で、取引可能なADA準備金はマイナス、LPトークン残高は変化がなかった。バランスシート面の毀損が深刻なのは、Splashが9月13日時点のスナップショットで、OADAにプロトコルレベルの償還手段がないと示していたためだ。報告書に記載された他のOADA取引先も当時は枯渇に近く、掲載プールのADA残高は1桁から2桁程度にとどまっていたという。 加えて、攻撃者によるOADA売却が別の制約を生んだ。9月13日14:53（UTC）時点で、Minswap V2のOADA/FLDTプールはOADAが1,763,923、FLDTが45,751の在庫だった。Splashは、再開したADA/OADAプールに新たなADA流動性を投入しても、この在庫との裁定取引が働き、割安なOADAが新規ADAの受け皿として競合し得ると指摘する。 つまり、パッチは「既知の攻撃経路」を止められても、OADAの実質的な出口を復旧するには、ADA流動性の補填または償還手段の整備に加え、薄い二次市場に滞留するOADA在庫への対応が必要になる。実用的な再ローンチには、修正済みバリデータロジック以上の措置が求められる。 Optim Financeは9月13日、プロトコルを停止し、残存流動性を引き上げ、OADAからADAへのスワップは利用不可になったと述べた。9月15日の更新では、チェーンのインデックス作業と、影響を受けたアドレスおよび資産の全体精査を進め、解決に向けて作業中だとしたが、流動性の回復、償還、運用再開については発表していない。