Splash устранил уязвимость в пуле Cardano, но 2,42 млн ADA по-прежнему не найдены
Сводка рынка от ИИ
Splash устранила эксплойт в своем пуле StableSwap ADA/OADA на базе Cardano, однако около 2,42 млн ADA остается невозвращенными, что подчеркивает изъяны в логике валидаторов, связанные с границами комиссий, проверками знака резервов и направлением свопа. На фоне приостановки Optim Finance и фрагментации ликвидности OADA по малоликвидным площадкам, краткосрочная ончейн-ликвидность и ценообразование для пар, связанных с OADA, могут оставаться нарушенными, повышая премии за риск контрагента и смарт-контракта для DeFi в экосистеме Cardano.
Степень влияния
● Средний
Затронутые активы
ADA/USDT+4.38%
Инсайт ИИ · ADA/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Splash сообщил об устранении описанной уязвимости в своём StableSwap‑пуле ADA/OADA на базе Cardano, однако 2,424,778 ADA остаются неучтёнными.
Согласно отчёту об инциденте, один участник провёл две транзакции 13 сентября. В результате из пула было выведено 2,434,648 ADA и 1,988,222 OADA. Чистый отток ADA составил 2,424,778 до учёта сетевых комиссий.
В Splash пояснили, что валидатор пула рассчитывал "торгуемый резерв", вычитая начисленные протокольные комиссии из фактических балансов. При этом не требовалось, чтобы рассчитанный резерв оставался положительным: изменения комиссии ограничивались только снизу, а направление свопа не контролировалось. По оценке Splash, проверка домена резерва либо двустороннее ограничение изменения комиссии остановили бы реконструированную атаку, но не вернули бы ADA, уже покинувшие пул.
Сразу после вывода средств в пуле оставалось 10 ADA и около 1,44 млн OADA; торгуемый резерв ADA был отрицательным. Баланс LP‑токенов при этом не изменился.
Снимок состояния Splash на 13 сентября указывает, что на уровне протокола у OADA не было механизма погашения. На других площадках, где обращался OADA, в тот момент находились лишь одно- или двузначные остатки ADA. В 14:53 UTC 13 сентября в пуле Minswap V2 OADA/FLDT числилось 1,763,923 OADA и 45,751 FLDT. Splash предупредил, что приток новой ликвидности ADA может быть использован для арбитража против этого запаса OADA, что способно оставить держателей OADA без реального выхода из токена.
По оценке проекта, перезапуск потребует пополнения ликвидности в ADA либо внедрения механизма протокольного погашения, а также решения проблемы "тонкого" рынка при значительном остатке OADA.
Optim Finance 13 сентября сообщил о приостановке протокола: оставшаяся ликвидность была выведена, обмены OADA на ADA недоступны. В обновлении от 15 сентября Optim Finance заявил, что индексирует блокчейн и формирует полный учёт затронутых адресов и активов, работая над урегулированием ситуации. О восстановлении ликвидности, механизма погашения или возобновлении операций не сообщалось.
