Splash repară exploitul din pool-ul StableSwap ADA/OADA pe Cardano; 2,42 milioane ADA rămân dispărute
Rezumat al pieței generat de AI
Splash a remediat un exploit în pool-ul său StableSwap ADA/OADA bazat pe Cardano, dar ~2,42M ADA rămâne nerecuperat, evidențiind defecte ale logicii validatorilor în jurul limitelor comisioanelor, verificărilor de semn ale rezervelor și direcției swap-ului. Cu Optim Finance pus pe pauză și lichiditatea OADA fragmentată pe platforme cu profunzime redusă, lichiditatea on-chain și formarea prețului pe termen scurt pentru perechile legate de OADA pot rămâne afectate, crescând primele de risc de contraparte și de smart contract pentru DeFi pe Cardano.
Nivelul impactului
● Mediu
Active afectate
ADA/USDT+1.60%
Perspectivă AI · ADA/USDTPerspectivă AI
▼ Bearish
Tranzacționează acum
⚠️ Perspectivele generate de AI se bazează pe conținutul știrilor și sunt furnizate exclusiv în scop informativ. Nu constituie consiliere de investiții și nu reprezintă opiniile BingX. Investițiile implică risc. Tranzacționează responsabil.
Splash a anunțat că a remediat vulnerabilitatea documentată din pool-ul său StableSwap ADA/OADA pe Cardano, dar 2.424.778 ADA sunt încă nerecuperate.
Potrivit raportului de incident, un singur actor a executat două tranzacții pe 13 septembrie. Prin acestea au fost retrase 2.434.648 ADA și 1.988.222 OADA. După ajustarea pentru fluxurile din tranzacții, scurgerea netă de ADA a fost de 2.424.778 înainte de taxele de rețea.
Splash indică drept cauză modul în care validatorul pool-ului calcula rezerva tranzacționabilă: scădea comisioanele de protocol acumulate din soldurile reale. Validatorul nu impunea ca rezerva să rămână pozitivă, limita variațiile comisioanelor doar dinspre partea inferioară și nu aplica o constrângere asupra direcției swap-ului. Compania spune că o verificare a domeniului rezervei sau o limitare a comisioanelor pe ambele sensuri ar fi blocat atacul reconstruit. Aceste măsuri nu pot readuce ADA deja ieșit din pool.
Imediat după drenaj, pool-ul mai avea 10 ADA și circa 1,44 milioane OADA. Rezerva tranzacționabilă de ADA era negativă, iar soldul tokenurilor LP a rămas neschimbat.
Un instantaneu din 13 septembrie menționează că OADA nu avea mecanism de răscumpărare la nivel de protocol. Alte piețe pentru OADA aveau atunci doar solduri de ADA de ordinul unităților sau zecilor. La 14:53 UTC, pe 13 septembrie, un pool Minswap V2 OADA/FLDT deținea 1.763.923 OADA și 45.751 FLDT. Splash avertizează că o injecție nouă de lichiditate ADA ar putea fi arbitrată rapid împotriva acestui stoc de OADA, lăsând deținătorii OADA fără o rută practică de ieșire din token.
Pentru o relansare ar fi necesară reumplerea lichidității în ADA sau introducerea unui mecanism de răscumpărare la nivel de protocol, plus o soluție pentru inventarul OADA într-o piață subțire.
Optim Finance a transmis pe 13 septembrie că și-a pus protocolul pe pauză, că lichiditatea rămasă a fost retrasă și că swap-urile OADA-către-ADA nu erau disponibile. Într-o actualizare din 15 septembrie, Optim Finance a precizat că indexează lanțul și întocmește o contabilizare completă a adreselor și activelor afectate, în vederea unei rezolvări. Actualizarea nu a anunțat reluarea lichidității, răscumpărări sau reluarea operațiunilor.
