Cardano 的 Splash 修复修复了该漏洞，但导致 240 万个 ADA 丢失，持有者被困

Splash 基于 Cardano 的 ADA/OADA StableSwap 池耗尽三天后，OADA 持有者仍然面临着仅靠更正代码无法解决的问题：该池已经丢失了为他们提供有意义的代币路线的 ADA。

Splash 的事件报告称，一名参与者在 9 月 13 日使用两笔交易删除了 2,434,648 ADA 和 1,988,222 OADA。扣除攻击者的 9,870 ADA 存款（扣除网络费用）后，ADA 消耗量为 2,424,778。

为什么代码补丁不是流动性修复

该池的验证者通过从实际余额中减去应计协议费用来计算“可交易”储备。根据 Splash 的说法，它并不要求准备金保持正数，有限制的费用变化仅从下方进行，并且不强制互换的方向。

这些缺失的支票允许验证者在可交易 ADA 储备金变为负值后接受交易。 Splash 表示，保留域检查或双边费用限制将阻止重构的攻击。

任一修复都会关闭记录的漏洞利用路径。两者都不会归还已经离开池的 ADA。流出后，该池持有 10 ADA 和约 144 万 OADA，而其可交易 ADA 储备为负，其 LP 代币余额没有变化。

资产负债表受损很重要，因为 Splash 9 月 13 日的快照显示 OADA 没有协议级别的赎回。报告中的其他 OADA 场所当时几乎空无一人，列出的资金池仅持有个位数或两位数的 ADA 余额。

催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀，看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认，请按照 Substack 发送的电子邮件进行操作。如果没有看到，请查看垃圾邮件或促销活动。

攻击者的 OADA 销售造成了另一个限制。截至 9 月 13 日 14:53 UTC，Minswap V2 OADA/FLDT 池持有 1,763,923 OADA，而 FLDT 为 45,751。 Splash 表示，新的 ADA/OADA 流动性可以针对该库存进行套利，从而允许打折的 OADA 竞争重新开放池中的任何新 ADA。

代码补丁可以阻止记录的漏洞利用路径，但恢复 OADA 退出还需要 ADA 流动性或赎回和管理精简池 OADA 库存。

因此，可用的重新启动需要的不仅仅是更正的验证器逻辑。它需要补充 ADA 流动性或协议赎回机制，以及解决稀缺二级市场中 OADA 库存问题的方法。

Optim Finance 于 9 月 13 日表示，其协议已暂停，剩余流动性已被移除，并且 OADA 到 ADA 的互换不可用。在 9 月 15 日的更新中，它表示正在对链进行索引，并对受影响的地址和资产进行完整的统计，同时努力寻求解决方案。该更新并未宣布恢复流动性、赎回或运营。