تم إصلاح الخلل. لكن المال لن يعود، على الأقل ليس بعد.
🔓 ماذا حدث
في 13 سبتمبر، استخدم مهاجم واحد فقط معاملتين لسحب أموال من مجمع Splash's ADA/OADA StableSwap على كاردانو، حيث استولى على 2,434,648 ADA و1,988,222 OADA. بعد خصم إيداع المهاجم البالغ 9,870 ADA، بلغ إجمالي الخسارة الصافية 2,424,778 ADA، وهو ما يعادل تقريبًا 475 ألف دولار بالأسعار الحالية. وبما أن ADA يتم تداوله قرب 0.196 دولار، فهذه تقدير.
🐞 الثغرة
حسب المُحقق في المجمع "احتياطيًا قابلًا للتداول" عبر طرح رسوم البروتوكول من الأرصدة الفعلية، لكنه لم يشترط أن يبقى هذا الاحتياطي موجبًا، بل اقتصر فقط على تقييد تغيّر الرسوم في اتجاه واحد، ولم يفرض اتجاه عمليات التبادل. سمحت هذه الفجوات بالموافقة على عملية تبادل حتى بعد أن انخفضت حصة ADA الاحتياطية إلى ما دون الصفر.
🛠️ تم إصلاحه، لكن لم يتم استرداده
يقول السبلاش إن إضافة فحص احتياطي أو حد للرسوم على الجانبين يغلق مسار الاستغلال، لكن أيًا من هذين الإصلاحين لا يعيد الأدا التي تم سحبها. بعد الهجوم، تُركت البركة بأِدَا فقط 10 أدا وحوالي 1.44 مليون OADA.
🚨 المشكلة الحقيقية لحاملي OADA
لا يوجد لدى OADA استرداد مباشر مقابل ADA. كانت بركة Splash هي المخرج الوحيد المُوثق أيضًا وهي الأداة التي دافعت عن ربط OADA بالـ ADA ضمن نطاق 0.99 إلى 1.01. ومع استنزاف تلك البركة، فقد الحاملوْن المخرجين معًا وحماية الربط في الوقت نفسه. أوقفت Optim Finance بروتوكولها وسحبت السيولة المتبقية. وفي تحديث بتاريخ 15 سبتمبر، قالت إنها تُجري تعيينًا لكل العناوين والأصول المتأثرة، لكنها لم تعلن عن أي سيولة مُستعادة أو خطة استرداد.
👀 ما الخطوة التالية
حتى تظهر سيولة جديدة من ADA أو مسار استرداد، لا يملك حاملو OADA طريقة ذات معنى للخروج. هذه تذكرة قاسية بأن الترقيعة تصلح الكود، لا الخسائر.
هل ما زلت تثق بقطاع DeFi في كاردانو بعد هذا؟ 👇
#Cardano #ADA #DeFi #CryptoNews #Hack
$ADA$ADA
