Splash บน Cardano อุดช่องโหว่แล้ว แต่ ADA หาย 2.4 ล้าน ทำผู้ถือ OADA ยังติดค้างสภาพคล่อง

ผ่านไปสามวันหลังพูล StableSwap คู่ ADA/OADA ของ Splash บน Cardano ถูกดูดสภาพคล่อง ผู้ถือ OADA ยังเผชิญปัญหาที่การแก้โค้ดอย่างเดียวช่วยไม่ได้ นั่นคือ ADA ที่เป็น "ทางออก" สำคัญของโทเคนได้หายออกจากพูลไปแล้ว รายงานเหตุการณ์ของ Splash ระบุว่า ผู้โจมตีใช้ธุรกรรม 2 รายการเมื่อวันที่ 13 ก.ย. ถอนออกไป 2,434,648 ADA และ 1,988,222 OADA เมื่อหักเงินฝากของผู้โจมตี 9,870 ADA (ก่อนหักค่าธรรมเนียมเครือข่าย) ปริมาณ ADA ที่ถูกดูดสุทธิอยู่ที่ 2,424,778 ปัญหาไม่ได้อยู่ที่แพตช์อย่างเดียว เพราะสิ่งที่หายไปคือสภาพคล่อง รายงานอธิบายว่า validator ของพูลคำนวณ "ทุนสำรองที่ซื้อขายได้" (tradable reserve) โดยนำยอดค่าธรรมเนียมโปรโตคอลที่สะสมออกจากยอดคงเหลือจริง แต่ระบบไม่ได้บังคับให้ทุนสำรองดังกล่าวต้องเป็นค่าบวก จำกัดการเปลี่ยนแปลงค่าธรรมเนียมไว้เพียงด้านล่าง และไม่ได้บังคับทิศทางของการสว็อป ช่องโหว่จากการตรวจสอบที่ขาดหายทำให้ validator รับธุรกรรมได้แม้ tradable ADA reserve จะติดลบแล้ว Splash ระบุว่า หากมีการตรวจสอบช่วงของทุนสำรอง (reserve-domain check) หรือกำหนดกรอบค่าธรรมเนียมแบบสองด้าน ก็จะหยุดการโจมตีตามที่สร้างซ้ำได้ โดยการแก้แบบใดแบบหนึ่งจะปิดเส้นทางโจมตีที่บันทึกไว้ แต่ไม่สามารถดึง ADA ที่ออกจากพูลไปแล้วกลับมาได้ หลังถูกดูดสภาพคล่อง พูลเหลือเพียง 10 ADA และราว 1.44 ล้าน OADA ขณะที่ tradable ADA reserve ติดลบ และยอด LP token ไม่เปลี่ยนแปลง ความเสียหายทางงบดุลสำคัญ เพราะสแนปช็อตวันที่ 13 ก.ย. ของ Splash ระบุว่า OADA ไม่มีการไถ่ถอนระดับโปรโตคอล (protocol-level redemption) และแหล่งสภาพคล่อง OADA อื่นๆ ในรายงานก็แทบว่าง โดยพูลที่ระบุมี ADA เหลือเพียงระดับหลักหน่วยถึงหลักสิบ อีกข้อจำกัดมาจากการเทขาย OADA ของผู้โจมตี โดยเวลา 14:53 UTC ของวันที่ 13 ก.ย. พูล Minswap V2 คู่ OADA/FLDT มียอด 1,763,923 OADA เทียบกับ 45,751 FLDT Splash เตือนว่าหากเติมสภาพคล่อง ADA/OADA ใหม่ อาจถูกทำอาร์บิทราจกับสต็อกดังกล่าว ทำให้ OADA ราคาลดสามารถแข่งขันแย่ง ADA ใหม่ที่ถูกใส่เข้ามาในพูลที่เปิดอีกครั้งได้ สรุปคือ แพตช์โค้ดช่วยปิดช่องทางโจมตีได้ แต่การทำให้ผู้ถือ OADA มีทางออกใช้งานได้จริงยังต้องมี ADA liquidity หรือกลไกไถ่ถอน และต้องบริหารสต็อก OADA ในตลาดรองที่สภาพคล่องบาง การรีลอนช์ที่ใช้งานได้จึงต้องมากกว่า validator logic ที่ถูกแก้ไข แต่ต้องอาศัยการเติม ADA ใหม่หรือกลไกไถ่ถอนระดับโปรโตคอล พร้อมแนวทางจัดการ inventory OADA ในตลาดรองที่ตื้น Optim Finance ระบุเมื่อวันที่ 13 ก.ย. ว่าโปรโตคอลถูกหยุดชั่วคราว ถอนสภาพคล่องที่เหลือออกแล้ว และไม่สามารถสว็อป OADA เป็น ADA ได้ ในอัปเดตวันที่ 15 ก.ย. บริษัทกล่าวว่ากำลังทำดัชนีข้อมูลบนเชนและจัดทำบัญชีสรุปที่อยู่และสินทรัพย์ที่ได้รับผลกระทบ เพื่อเดินหน้าหาข้อยุติ โดยยังไม่มีการประกาศการคืนสภาพคล่อง กลไกไถ่ถอน หรือการกลับมาเปิดให้ใช้งานอีกครั้ง บทความนี้เผยแพร่ครั้งแรกโดย CryptoSlate