Cardano的Splash漏洞已修复，但仍有240万枚ADA失踪_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cardano的Splash漏洞已修复，但仍有240万枚ADA失踪

2026-09-18 16:52:10

Splash协议已修复导致9月13日漏洞利用的智能合约缺陷

Splash协议已修补了导致其基于Cardano的$ADA/OADA StableSwap池在9月13日发生资金被盗事件的智能合约漏洞。此次修复关闭了文档中记录的攻击路径，但无法追回已经流失的资金。

根据Splash发布的事件报告，一名攻击者通过两笔交易移除了2,434,648枚ADA和1,988,222枚OADA。在扣除攻击者的9,870 ADA押金后（尚未扣除网络费用），净流失的ADA数量为2,424,778枚。

该池的验证器通过从实际余额中减去累积的协议费用来计算“可交易”储备金。据Splash称，它并未要求该储备金保持正值，仅从下方限制费用变化，且未执行交换方向的控制。这些缺失的检查允许验证器在可交易ADA储备金变为负值后仍接受交易。

虽然任何一项修复措施都能关闭已记录的攻击路径，但两者都无法归还已经离开池子的ADA。在资金被洗劫后立即，该池仅持有10枚ADA和约144万枚OADA，而其可交易ADA储备金为负值，LP代币余额保持不变。

遗留的流动性问题

要实现可用的重新上线，仅仅修正验证器逻辑是不够的。还需要补充ADA流动性或建立协议赎回机制，并解决次级市场中稀薄的OADA库存问题。

Optim Finance于9月13日表示，其协议已暂停，剩余流动性已被移除，且OADA至ADA的兑换功能不可用。在9月15日的更新中，该公司表示正在索引链上数据，并编制受影响地址和资产的完整账目，同时致力于寻求解决方案。然而，该更新并未宣布恢复流动性、赎回功能或运营状态。

资产负债表层面的损害至关重要，因为Splash在9月13日的快照显示，OADA没有协议级别的赎回渠道。报告中提到的其他OADA交易场所当时也接近空仓，所列出的池子仅持有个位数或双位数的ADA余额。

DefiLlama数据显示，事件发生后不久，Splash协议在Cardano上的总锁仓价值（TVL）约为330万美元，在一次快照中单日跌幅约为27%。整个Cardano DeFi领域的TVL约为5500万美元。在新流动性注入或正式赎回路线公布之前，OADA持有者仍缺乏有意义的退出途径。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

Cardano的Splash漏洞已修复，但仍有240万枚ADA失踪

Splash协议已修复导致9月13日漏洞利用的智能合约缺陷

遗留的流动性问题

更多新闻

我的自选