Lỗ hổng Splash trên Cardano đã được vá, nhưng 2,4 triệu ADA vẫn chưa thu hồi
Tóm tắt thị trường bằng AI
Splash đã vá lỗ hổng kiểm tra dự trữ của validator vốn đã cho phép vụ khai thác StableSwap ADA/OADA ngày 13/9, qua đó giảm rủi ro tái diễn ngay lập tức, nhưng các khoản tiền bị rút vẫn chưa được thu hồi. Khoảng 2,42 triệu ADA và 1,99 triệu OADA đã bị lấy đi, khiến pool về cơ bản cạn kiệt và làm suy giảm thanh khoản thoát vị thế của OADA cho đến khi được tái cấp vốn hoặc được hoàn trả. Sự việc này làm gia tăng nhận thức về rủi ro giao thức trong ngắn hạn và rủi ro đối tác DeFi xung quanh các pool thanh khoản liên kết với Cardano.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ADA/USDT+7.55%
Quan điểm AI · ADA/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Splash cho biết đã khắc phục lỗi trình xác thực (validator) liên quan đến vụ khai thác pool StableSwap ADA/OADA ngày 13/9. Theo thông tin từ dự án, kẻ tấn công đã rút khỏi pool khoảng 2,42 triệu token cardano:native và gần 1,99 triệu OADA. Splash cho biết nguyên nhân nằm ở việc thiếu cơ chế kiểm tra dự trữ (reserve checks), khiến validator chấp nhận một giao dịch hoán đổi không hợp lệ. Bản vá đã đóng con đường khai thác được ghi nhận này, nhưng không thể thu hồi lượng ADA bị rút. Sau sự cố, pool chỉ còn 10 ADA và khoảng 1,44 triệu OADA. Các holder OADA vẫn cần được bổ sung thanh khoản mới hoặc có cơ chế đổi trả (redemption) trước khi có thể thoát vị thế với quy mô đáng kể.
