Splash อุดช่องโหว่ในพูล StableSwap ของ Cardano แต่ยังตามหา 2.42 ล้าน ADA ไม่พบ
สรุปภาพรวมตลาดด้วย AI
Splash ได้อุดช่องโหว่ที่ถูกโจมตีในพูล StableSwap ADA/OADA บนเครือข่าย Cardano ของตนแล้ว แต่ยังมี ADA ประมาณ ~2.42M ที่ยังไม่ได้กู้คืน ซึ่งตอกย้ำข้อบกพร่องของตรรกะตัวตรวจสอบความถูกต้องเกี่ยวกับขอบเขตค่าธรรมเนียม การตรวจสอบเครื่องหมายของสำรอง และทิศทางการสวอป ในขณะที่ Optim Finance ถูกระงับการทำงาน และสภาพคล่องของ OADA กระจัดกระจายอยู่ตามตลาดที่สภาพคล่องบาง ภาวะสภาพคล่องบนเชนและการกำหนดราคาสำหรับคู่เทรดที่เกี่ยวข้องกับ OADA ในระยะใกล้อาจยังคงบกพร่อง ส่งผลให้พรีเมียมความเสี่ยงของคู่สัญญาและสัญญาอัจฉริยะสำหรับ DeFi บน Cardano เพิ่มขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ADA/USDT+4.59%
ข้อมูลเชิงลึกจาก AI · ADA/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Splash ระบุว่าได้แก้ไขช่องโหว่ที่ถูกบันทึกไว้ในพูล StableSwap คู่ ADA/OADA บน Cardano แล้ว แต่ยังมี ADA สูญหาย 2,424,778 ADA
รายงานเหตุการณ์ของ Splash ระบุว่า ผู้ก่อเหตุรายเดียวใช้ธุรกรรม 2 รายการ ซึ่งเกิดขึ้นเมื่อวันที่ 13 ก.ย. โดยธุรกรรมดังกล่าวดึง ADA ออกจากพูลรวม 2,434,648 ADA และดึง OADA ออกไป 1,988,222 OADA ส่งผลให้ปริมาณ ADA ที่ไหลออกสุทธิอยู่ที่ 2,424,778 ADA ก่อนหักค่าธรรมเนียมเครือข่าย
Splash อธิบายว่า ตัวตรวจสอบความถูกต้อง (validator) ของพูลคำนวณ "สำรองที่นำไปเทรดได้" (tradable reserve) ด้วยการนำค่าธรรมเนียมโปรโตคอลที่สะสมไว้ไปหักออกจากยอดคงเหลือจริง แต่ไม่ได้บังคับให้สำรองดังกล่าวต้องคงเป็นบวก อีกทั้งจำกัดการเปลี่ยนแปลงค่าธรรมเนียมไว้เพียงด้านล่าง และไม่ได้บังคับทิศทางการสว็อปด้วย Splash ระบุว่า หากมีการตรวจสอบ reserve-domain หรือกำหนดกรอบค่าธรรมเนียมแบบสองด้าน จะช่วยหยุดการโจมตีที่สร้างแบบจำลองขึ้นมาได้ แต่การตรวจสอบดังกล่าวไม่สามารถกู้ ADA ที่ออกจากพูลไปแล้ว
หลังการไหลออก พูลเหลือ ADA เพียง 10 ADA และมี OADA ราว 1.44 ล้าน OADA ในขณะนั้น โดยสำรอง ADA ที่นำไปเทรดได้ติดลบ ขณะที่ยอดคงเหลือโทเคน LP ไม่เปลี่ยนแปลง
สแนปชอตวันที่ 13 ก.ย. ของ Splash ระบุว่า OADA ไม่มีระบบไถ่ถอนระดับโปรโตคอล และแหล่งซื้อขาย OADA อื่น ๆ ในช่วงเวลาดังกล่าวถือครอง ADA อยู่ในระดับหลักหน่วยหรือหลักสิบเท่านั้น เวลา 14:53 UTC ของวันที่ 13 ก.ย. พูล Minswap V2 คู่ OADA/FLDT มี OADA 1,763,923 OADA และมี FLDT 45,751 FLDT
Splash เตือนว่า หากมีสภาพคล่อง ADA ใหม่เข้ามา อาจถูกทำอาร์บิทราจเทียบกับสต็อก OADA ดังกล่าว จนทำให้ผู้ถือ OADA แทบไม่มีช่องทางที่มีนัยสำคัญในการออกจากโทเคน การกลับมาเปิดให้บริการอีกครั้งจะต้องเติมสภาพคล่อง ADA หรือจัดให้มีระบบไถ่ถอนระดับโปรโตคอล พร้อมทั้งต้องมีแนวทางจัดการกับสต็อก OADA ที่อยู่ในตลาดสภาพคล่องบาง
Optim Finance ระบุเมื่อวันที่ 13 ก.ย. ว่าได้หยุดโปรโตคอลชั่วคราว และนำสภาพคล่องที่เหลือออกแล้ว พร้อมแจ้งว่าไม่สามารถสว็อป OADA เป็น ADA ได้ ขณะที่อัปเดตวันที่ 15 ก.ย. ระบุว่ากำลังจัดทำดัชนีเชน และรวบรวมบัญชีรายการแบบครบถ้วนของที่อยู่และสินทรัพย์ที่ได้รับผลกระทบ เพื่อเดินหน้าหาทางแก้ไข โดยยังไม่มีการประกาศว่ากลับมามีสภาพคล่อง ระบบไถ่ถอน หรือการดำเนินงานตามปกติแล้ว
