Cardano：Splash 修補漏洞，仍有 242.48 萬枚 ADA 下落不明

Splash 表示，已為其建基於 Cardano 的 ADA/OADA StableSwap 資金池修補早前披露的漏洞，但仍有 2,424,778 枚 ADA 未能追回。 Splash 在事故報告中指出，事件由同一名行為者透過兩筆交易完成，交易於 9 月 13 日發生。兩筆交易合共從資金池轉走 2,434,648 枚 ADA 及 1,988,222 枚 OADA；扣除網絡費用前，實際淨流失 ADA 為 2,424,778 枚。 報告解釋，資金池的 validator 以「實際餘額扣除累積協議費用」方式計算可交易儲備，但未要求儲備維持為正值；同時僅對費用變動設下單邊下限，亦沒有強制檢查兌換方向。Splash 指出，若加入 reserve-domain 檢查或改為雙邊費用界限，可阻止其後重構的攻擊手法，但無法取回已離開資金池的 ADA。 事故後，該池的 ADA 餘額一度只剩 10 枚，OADA 約 144 萬枚；可交易的 ADA 儲備為負數，LP 代幣供應量未見變動。Splash 9 月 13 日的快照亦提到，OADA 當時並無協議層面的贖回機制，其他 OADA 交易場所持有的 ADA 流動性僅為個位數或雙位數。 另據資料，9 月 13 日 14:53（UTC），Minswap V2 的 OADA/FLDT 資金池持有 1,763,923 枚 OADA 及 45,751 枚 FLDT。Splash 警告，若有新的 ADA 流動性加入市場，可能會被利用該 OADA 存量進行套利，令 OADA 持有人缺乏具意義的退出途徑。若要重啟，需補充 ADA 流動性或引入協議贖回機制，同時亦要處理薄市下的 OADA 存量問題。 Optim Finance 於 9 月 13 日表示已暫停其協議，並移除餘下流動性，OADA 兌 ADA 的交易已不可用。Optim Finance 其後在 9 月 15 日更新稱正對鏈上資料進行索引，並彙整受影響地址及資產的完整核算，正推進解決方案；更新未有宣布恢復流動性、贖回機制或營運。