2,42 triệu ADA bị rút khỏi Splash, kênh đổi OADA sang ADA bị chặn

Khoảng 2,42 triệu ADA và 1,99 triệu OADA đã bị rút khỏi pool StableSwap ADA/OADA của sàn giao dịch phi tập trung (DEX) Splash trên Cardano(ADA), khiến các kênh chính để đổi OADA sang ADA bị chặn.

Splash cho biết trong báo cáo sự cố rằng hai giao dịch đã diễn ra trong khoảng từ 9 giờ 47 phút đến 9 giờ 48 phút sáng ngày 13 tháng 9 theo giờ Hàn Quốc. Kẻ tấn công đã rút 2.434.648,42 ADA và 1.988.222,18 OADA. Sau khi loại trừ 9.870 ADA được nạp trước đó, lượng ADA ròng bị rút là 2.424.778,42 ADA.

Splash cho biết nguyên nhân là bộ xác thực StableSwap không ngăn được tình huống lượng dự trữ có thể giao dịch trở thành số âm sau khi tính phí giao thức. Splash nói thêm rằng các pool thuộc loại khác không bị ảnh hưởng.

Nexus Mutual cho biết trong báo cáo bảo mật ngày 15 tháng 9 rằng kẻ tấn công đã đổi một phần OADA bị rút sang ADA thông qua một pool Minswap có thanh khoản mỏng. Optim Finance đã tạm dừng OADA và thu hồi phần thanh khoản còn lại. Do thanh khoản trong pool Splash bị thiếu hụt, người nắm giữ OADA hiện không còn kênh đổi sang ADA.