资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Splash协议已修复导致9月13日漏洞利用的智能合约缺陷
Splash协议已修补了导致其基于Cardano的$ADA/OADA StableSwap池在9月13日发生资金被盗事件的智能合约漏洞。此次修复关闭了文档中记录的攻击路径，但无法追回已经流失的资金。
根据Splash发布的事件报告，一名攻击者通过两笔交易移除了2,434,648枚ADA和1,988,222枚OADA。在扣除攻击者的9,870 ADA押金后（尚未扣除网络费用），净流失的ADA数量为2,424,778枚。
该池的验证器通过从实际余额中减去累积的协议费用来计算“可交易”储备金。据Splash称，它并未要求该储备金保持正值，仅从下方限制费用变化，且未执行交换方向的控制。这些缺失的检查允许验证器在可交易ADA储备金变为负值后仍接受交易。
虽然任何一项修复措施都能关闭已记录的攻击路径，但两者都无法归还已经离开池子的ADA。在资金被洗劫后立即，该池仅持有10枚ADA和约144万枚OADA，而其可交易ADA储备金为负值，LP代币余额保持不变。
遗留的流动性问题
要实现可用的重新上线，仅仅修正验证器逻辑是不够的。还需要补充ADA流动性或建立协议赎回机制，并解决次级市场中稀薄的OADA库存问题。
Optim Finance于9月13日表示，其协议已暂停，剩余流动性已被移除，且OADA至ADA的兑换功能不可用。在9月15日的更新中，该公司表示正在索引链上数据，并编制受影响地址和资产的完整账目，同时致力于寻求解决方案。然而，该更新并未宣布恢复流动性、赎回功能或运营状态。
资产负债表层面的损害至关重要，因为Splash在9月13日的快照显示，OADA没有协议级别的赎回渠道。报告中提到的其他OADA交易场所当时也接近空仓，所列出的池子仅持有个位数或双位数的ADA余额。
DefiLlama数据显示，事件发生后不久，Splash协议在Cardano上的总锁仓价值（TVL）约为330万美元，在一次快照中单日跌幅约为27%。整个Cardano DeFi领域的TVL约为5500万美元。在新流动性注入或正式赎回路线公布之前，OADA持有者仍缺乏有意义的退出途径。
