أكد سبلاش في 14 سبتمبر حدوث اختراق ثغرة لدى مُتحقق (validator) أدت إلى تصريف تجمع ADA/OADA StableSwap في اليوم السابق، ما خلّف خسارة صافية تقارب 2,424,778.42 ADA. استخدم المهاجم معاملتين خلال أقل من دقيقة، بينما لم تتأثر أي أنواع أخرى من تجمعات Splash، وفقًا لتقرير الحادث الخاص بالبروتوكول.

مُعاملتان قامتا بتصريف تجمع ADA/OADA StableSwap

استخدم المهاجم معاملتين بين 00:47:36 بالتوقيت العالمي المنسق و00:48:21 بالتوقيت العالمي المنسق في 13 سبتمبر لسحب 2,434,648.42 ADA و1,988,222.18 OADA من تجمع ADA/OADA StableSwap، حسبما قالت Splash. وبعد احتساب الـ ADA المودعة من قبل المهاجم، بلغ التصريف الصافي للـ ADA نحو 2,424,778.42 ADA. وقال تقرير Splash إن الحادث اقتصر على تجمع ADA/OADA StableSwap ولم تتأثر أي أنواع أخرى من تجمعات Splash.

كان التلاعب بعدّاد رسوم البروتوكول هو ما أدى إلى أن يصبح الاحتياطي سالبًا

ذكرت سيلبيش وجود خلل في مُحقق (validator) StableSwap سمح للمهاجم بالتلاعب بعدّاد رسوم البروتوكول، ما أدى إلى أن يصبح احتياطي ADA القابل للتداول المحسوب سالبًا، ومكّن من سحب كل من ADA وOADA.

كان المسار محصورًا في حوض StableSwap لزوج ADA/OADA، وفقًا لتقرير الحادث الصادر عن Splash، ولم يمثل خسارة واسعة النطاق عبر البنية التحتية للتبادل؛ ولم تتأثر أنواع أخرى من أحواض Splash.

يؤدي الإيقاف إلى إزالة مسار التحويل ذي المعنى لـ OADA إلى ADA

تم إيقاف Splash وإزالة السيولة المتأثرة بعد وقوع الحادث، وفقًا للتقارير بناءً على تحديثات من Splash وOptim Finance. وكانت الحَوْضة التي تم تفريغها قد وفرت المسار ذي المعنى لدى OADA للتحويل إلى ADA، مما جعل هذه الوظيفة غير متاحة عبر الحوض بعد استغلال الثغرة.

إخلاء المسؤولية: تُقدَّم هذه المقالة لأغراض إعلامية فقط. ولا تُعرض أو يُقصد استخدامها على أنها مشورة قانونية أو ضريبية أو استثمارية أو مالية أو غير ذلك.