Подтверждено, что 14 сентября сплатформа Splash сообщила о уязвимости валидатора, из-за которой в предыдущий день был выведен из оборота пул ADA/OADA StableSwap, в результате чего был зафиксирован чистый убыток примерно в размере 2 424 778,42 ADA. Злоумышленник использовал две транзакции менее чем за минуту, при этом, согласно отчету протокола о происшествии, другие типы пулов Splash не пострадали.

Две транзакции вывели средства из пула ADA/OADA StableSwap

Злоумышленник использовал две транзакции между 00:47:36 UTC и 00:48:21 UTC 13 сентября, чтобы вывести 2 434 648,42 ADA и 1 988 222,18 OADA из пула ADA/OADA StableSwap, сообщила Splash. После учета ADA, внесенного злоумышленником, чистый вывод ADA составил примерно 2 424 778,42 ADA. В отчете Splash говорится, что инцидент был ограничен пулом ADA/OADA StableSwap и что на другие типы пулов Splash это не повлияло.

Манипуляции со счетчиком протокольных комиссий привели к тому, что резерв стал отрицательным

Splash заявила, что уязвимость в валидаторе StableSwap позволила злоумышленнику манипулировать счетчиком протокольных комиссий, из-за чего рассчитанный оборотный резерв ADA стал отрицательным и появилась возможность выводить как ADA, так и OADA.

Согласно отчету о происшествии от Splash, маршрут был ограничен пулом StableSwap ADA/OADA и не означал широкие потери по всей инфраструктуре биржи; другие типы пулов Splash не пострадали.

Пауза убрала у OADA значимый маршрут конвертации в ADA

Согласно сообщениям со ссылкой на обновления от Splash и Optim Finance, после инцидента Splash был приостановлен, а затронутая ликвидность удалена. Опустошенный пул служил значимым маршрутом OADA для конвертации в ADA, из-за чего после эксплойта эта функция стала недоступна через пул.

Отказ от ответственности: данная статья предоставляется только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.