CardanoのSplash悪用は修正済み、流出した約240万ADAは未回収

Cardano上のDEX「Splash」は、9月13日に発生したADA/OADAのStableSwapプール悪用につながったバリデータの欠陥を修正したと発表した。攻撃者はプールから約242万ADA（cardano:native）と約199万OADAを引き出したという。 Splashによれば、リザーブ（準備金）のチェックが欠落していたため、バリデータが不正なスワップを正当として受理してしまった。今回のパッチで、文書化されていた悪用経路は封じられた一方、流出したADAの回収には至らないとしている。 攻撃後、プールに残ったのは10ADAと約144万OADAのみ。OADA保有者が実質的に退出（換金）できる状況を取り戻すには、新たな流動性の供給か、償還手段の整備が必要となる。