Splash Tambal Celah Eksploit di Pool StableSwap ADA/OADA Cardano, 2,42 Juta ADA Masih Hilang

Splash menyatakan telah menambal celah eksploit yang sebelumnya terdokumentasi pada pool StableSwap ADA/OADA berbasis Cardano, tetapi sebanyak 2.424.778 ADA masih belum kembali. Dalam laporan insiden, Splash menyebut satu pelaku menjalankan dua transaksi pada 13 September. Dua transaksi tersebut menarik 2.434.648 ADA dan 1.988.222 OADA dari pool. Setelah memperhitungkan jaringan fee (belum termasuk biaya jaringan), arus keluar bersih ADA tercatat 2.424.778. Splash menjelaskan akar masalah berada pada cara validator pool menghitung cadangan yang dapat diperdagangkan (tradable reserve), yakni dengan mengurangkan biaya protokol yang terakumulasi dari saldo riil. Validator tidak mensyaratkan cadangan tersebut tetap bernilai positif, hanya membatasi perubahan fee dari satu sisi (batas bawah), serta tidak menegakkan arah swap. Menurut Splash, pemeriksaan "reserve-domain" atau pembatasan fee dua sisi akan menghentikan skema serangan yang direkonstruksi, meski kontrol itu tidak akan mengembalikan ADA yang sudah telanjur keluar dari pool. Sesaat setelah pengurasan, pool hanya menyisakan 10 ADA dan sekitar 1,44 juta OADA. Cadangan ADA yang dapat diperdagangkan tercatat negatif, sementara saldo token LP tidak berubah. Snapshot Splash per 13 September juga menyebut OADA tidak memiliki mekanisme penebusan (redemption) di level protokol. Pada saat yang sama, venue OADA lain hanya memegang saldo ADA satu digit atau dua digit. Pada 13 September pukul 14:53 UTC, pool Minswap V2 OADA/FLDT mencatat 1.763.923 OADA dan 45.751 FLDT. Splash memperingatkan likuiditas ADA baru berpotensi diarbitrase terhadap persediaan OADA tersebut, yang dapat membuat pemegang OADA tidak memiliki jalur keluar token yang berarti. Untuk meluncurkan kembali layanan, diperlukan pengisian ulang likuiditas ADA atau mekanisme redemption protokol, serta solusi untuk menghadapi inventori OADA di pasar yang tipis. Optim Finance pada 13 September menyatakan protokolnya dihentikan sementara, sisa likuiditas telah ditarik, dan swap OADA ke ADA tidak tersedia. Dalam pembaruan 15 September, Optim Finance menyebut sedang melakukan indexing pada chain dan menyusun perhitungan lengkap alamat serta aset yang terdampak, sambil menyiapkan penyelesaian. Pembaruan itu tidak mengumumkan pemulihan likuiditas, mekanisme penebusan, maupun operasional.