Splash bestätigte am 14. September, dass eine Validatorverwundbarkeit am Vortag eine ADA/OADA StableSwap-Pool geleert hatte und dabei einen Nettoverlust von etwa 2.424.778,42 ADA verursachte. Der Angreifer nutzte zwei Transaktionen innerhalb von weniger als einer Minute, während laut dem Incident-Report des Protokolls keine anderen Splash-Pooltypen betroffen waren.
Zwei Transaktionen entleerten den ADA/OADA StableSwap-Pool
Der Angreifer setzte zwei Transaktionen zwischen 00:47:36 UTC und 00:48:21 UTC am 13. September ein, um 2.434.648,42 ADA und 1.988.222,18 OADA aus dem ADA/OADA StableSwap-Pool abzuziehen, so Splash. Nach Berücksichtigung der von dem Angreifer eingezahlten ADA betrug der Nettoabfluss an ADA ungefähr 2.424.778,42 ADA. In dem Bericht von Splash hieß es, der Vorfall habe sich auf den ADA/OADA StableSwap-Pool beschränkt und dass keine anderen Splash-Pooltypen betroffen gewesen seien.
Manipulation des Protokollgebührenzählers ließ die Reserve negativ werden
Splash sagte, dass eine Schwachstelle im StableSwap-Validator es dem Angreifer ermöglichte, den Protokollgebührenzähler zu manipulieren. Dadurch wurde die berechnete handelbare ADA-Reserve negativ, was Abhebungen sowohl von ADA als auch von OADA erlaubte.
Die Route war laut Splash’s Zwischenfallbericht auf den ADA/OADA-StableSwap-Pool beschränkt und stellte keinen breiten Verlust über die Exchange-Infrastruktur hinweg dar; es waren keine weiteren Splash-Pooltypen betroffen.
Pause entfernt OADA’s bedeutungsvolle ADA-Umwandlungsroute
Laut Berichten auf Basis von Updates von Splash und Optim Finance wurde Splash nach dem Vorfall angehalten und die betroffene Liquidität entfernt. Der geleerte Pool hatte als OADA’s bedeutungsvolle Route für die Umwandlung in ADA gedient und diese Funktion stand über den Pool nach dem Exploit nicht mehr zur Verfügung.
Haftungsausschluss: Dieser Artikel wird nur zu Informationszwecken bereitgestellt. Er wird nicht angeboten und ist nicht dazu bestimmt, als rechtliche, steuerliche, Anlage-, Finanz- oder sonstige Beratung verwendet zu werden.