Cardano 上 Splash 漏洞已修補，但仍有 240 萬枚 ADA 下落不明

Splash 表示，已修補導致 9 月 13 日 ADA/OADA StableSwap 資金池被利用的驗證器（validator）漏洞。攻擊者從資金池中轉走約 242 萬枚 Cardano 原生資產 ADA，以及接近 199 萬枚 OADA。 Splash 指，驗證邏輯缺少對儲備金的檢查（reserve checks），令驗證器接受了無效的兌換交易。今次更新已封堵已知的攻擊路徑，但被抽走的 ADA 無法透過修補追回。事件後，資金池僅剩 10 枚 ADA，及約 144 萬枚 OADA。 對 OADA 持有人而言，若要恢復具意義的退出渠道，仍需新增流動性或安排贖回機制。