Splash di Cardano menambal eksploitasi, tetapi 2.424.778 ADA tetap hilang

Splash menambal eksploitasi yang terdokumentasi pada pool StableSwap ADA/OADA berbasis Cardano miliknya, tetapi 2.424.778 ADA tetap hilang. Laporan insiden Splash mengatakan satu pelaku menggunakan dua transaksi. Transaksi tersebut terjadi pada 13 September. Transaksi itu mengeluarkan 2.434.648 ADA. Transaksi tersebut juga mengeluarkan 1.988.222 OADA. Pengurasan bersih ADA mencapai 2.424.778 sebelum biaya jaringan. Splash mengatakan validator pool menghitung cadangan yang dapat diperdagangkan dengan mengurangkan biaya protokol yang terakumulasi dari saldo riil. Validator tidak mewajibkan cadangan tetap positif. Validator hanya membatasi perubahan biaya dari sisi bawah. Validator juga tidak memberlakukan arah swap. Splash mengatakan pemeriksaan ranah cadangan atau batas biaya dua sisi akan menghentikan serangan yang direkonstruksi. Pemeriksaan tersebut tidak akan mengembalikan ADA yang sudah keluar dari pool. Pool memiliki 10 ADA segera setelah pengurasan. Pada saat itu, pool memiliki sekitar 1,44 juta OADA. Cadangan ADA yang dapat diperdagangkan bernilai negatif. Saldo token LP tidak berubah. Cuplikan Splash pada 13 September mengatakan OADA tidak memiliki penebusan pada tingkat protokol. Pada saat itu, tempat perdagangan OADA lainnya hanya memiliki saldo ADA satu digit atau dua digit. Pada 14:53 UTC tanggal 13 September, pool OADA/FLDT Minswap V2 memiliki 1.763.923 OADA. Pool tersebut memiliki 45.751 FLDT. Splash mengatakan likuiditas ADA baru dapat diarbitrase terhadap persediaan OADA tersebut. Hal ini dapat membuat pemegang OADA tidak memiliki jalur keluar yang berarti dari token itu. Peluncuran ulang akan memerlukan likuiditas ADA yang dipulihkan atau mekanisme penebusan protokol. Peluncuran ulang juga akan memerlukan cara untuk menangani persediaan OADA di pasar yang tipis. Optim Finance mengatakan pada 13 September bahwa protokolnya dijeda. Optim Finance mengatakan likuiditas yang tersisa telah dihapus. Optim Finance mengatakan swap OADA ke ADA tidak tersedia. Dalam pembaruan 15 September, Optim Finance mengatakan pihaknya sedang mengindeks rantai. Pihaknya juga sedang menyusun perhitungan lengkap atas alamat dan aset yang terdampak. Pihaknya sedang mengupayakan penyelesaian. Pembaruan tersebut tidak mengumumkan pemulihan likuiditas, penebusan, atau operasi.