バグは修正されました。ですが、お金は戻ってきません。少なくとも、まだです。
🔓 何が起きたのか
9月13日、単独の攻撃者がわずか2件の取引を使って、カルダノ上のSplashのADA/OADA StableSwapプールから資金を引き出しました。攻撃により2,434,648 ADAと1,988,222 OADAが奪われています。攻撃者自身の9,870 ADAの預け入れ分を差し引くと、純損失は2,424,778 ADAとなり、現在の価格換算では約475Kドルです。ADAが約0.196ドルで取引されていることを踏まえると、この金額は推定です。
🐞 欠陥
プールのバリデータは、実際の残高からプロトコル手数料を差し引いて「取引可能」な準備金（リザーブ）を算出しましたが、その準備金がプラスであり続けることは求められていませんでした。さらに、手数料の変化については一方向にだけ制限されており、スワップの方向（売買の向き）自体は強制されていませんでした。こうした穴により、ADAの準備金がマイナスになった後でもスワップを承認できてしまったのです。
🛠️ 修正されたが、回復されていない
スプラッシュは、予備チェックの追加や、両面の手数料上限を設ければ、エクスプロイトの経路が閉じられると主張していますが、どちらの修正も流出したADAは戻りませんでした。攻撃後、プールにはわずか10ADAと約144万OADAしか残っていませんでした。
🚨 OADA保有者にとっての“真の問題”
OADAにはADAへの直接償還がありません。スプラッシュ・プールは唯一文書化された退出経路であり、さらにADAに対する0.99〜1.01のレンジでOADAのペッグを守っていた仕組みでもありました。そのプールが流出してしまったことで、保有者は同時に“退出手段”と“ペッグ防衛の保護”の両方を失いました。Optim Financeはプロトコルを停止し、残っていた流動性を引き揚げました。9月15日の更新で、影響を受けたすべてのアドレスと資産をマッピングしていると述べましたが、復旧した流動性や償還計画は発表されませんでした。
👀 次に何が起きる？
新たなADAの流動性、または償還経路が現れるまで、OADA保有者には実質的に逃げ道がありません。これは“パッチはコードを直すが、損失は直せない”という厳しいリマインダーです。
この件の後でも、カルダノのDeFiを信頼しますか？👇
#Cardano #ADA #DeFi #CryptoNews #Hack
$ADA$ADA
