Splash, da Cardano, corrige exploração, mas 2.424.778 ADA continuam desaparecidos

O relatório do incidente da Splash disse que um agente usou duas transações. As transações ocorreram em 13 de setembro e removeram 2.434.648 ADA. Também removeram 1.988.222 OADA. A drenagem líquida de ADA foi de 2.424.778 antes das taxas de rede. A Splash disse que o validador do pool calculava uma reserva negociável subtraindo as taxas de protocolo acumuladas dos saldos reais. O validador não exigia que a reserva permanecesse positiva. Ele limitava as alterações nas taxas apenas pelo lado inferior e também não impunha a direção da troca. A Splash disse que uma verificação do domínio da reserva ou um limite bilateral de taxas teria impedido o ataque reconstruído. As verificações não restaurariam os ADA que já haviam deixado o pool. O pool detinha 10 ADA imediatamente após a drenagem. Naquele momento, detinha cerca de 1,44 milhão de OADA. Sua reserva negociável de ADA era negativa e seu saldo de tokens LP permanecia inalterado. O instantâneo da Splash de 13 de setembro disse que OADA não tinha resgate no nível do protocolo. Outros mercados de OADA detinham apenas saldos de ADA de um ou dois dígitos naquele momento. Às 14:53 UTC de 13 de setembro, um pool OADA/FLDT da Minswap V2 detinha 1.763.923 OADA e 45.751 FLDT. A Splash disse que nova liquidez em ADA poderia ser arbitrada contra esse inventário de OADA. Isso poderia deixar os detentores de OADA sem uma rota significativa para sair do token. Um relançamento exigiria liquidez de ADA reposta ou um mecanismo de resgate do protocolo. Também exigiria uma forma de lidar com o inventário de OADA em um mercado com pouca liquidez. A Optim Finance disse em 13 de setembro que seu protocolo estava pausado, que a liquidez restante havia sido removida e que as trocas de OADA por ADA estavam indisponíveis. Em uma atualização de 15 de setembro, a Optim Finance disse que estava indexando a cadeia. Também estava compilando uma contabilidade completa dos endereços e ativos afetados. Estava trabalhando para chegar a uma solução. A atualização não anunciou a restauração da liquidez, do resgate ou das operações.