Splash 补丁修复漏洞却致 240 万 ADA 失踪，OADA 持有者陷绝境

据 Woofun AI 消息，Cardano 生态中的 Splash 协议在修补安全漏洞后，并未挽回损失，反而因机制缺陷致使 240 万 ADA 永久流失，令 OADA 持有者陷入资产无法退出的绝境。

此次危机的根源在于代码逻辑与资产保全的错位。9 月 13 日，攻击者通过两笔交易从 ADA/OADA 稳定币交换池中盗取 2,434,648 ADA 及 1,988,222 OADA。扣除攻击者预先投入的 9,870 ADA 后，实际被盗 ADA 达 2,424,778。

Woofun AI 整理数据显示，该池验证者通过从实际余额减去累积协议费用计算'可交易'储备量，却未强制要求储备量为正值，仅对费用变化设下限且不限定交换方向。这种缺失使得储备量转为负值后交易仍被允许。若实施储备量范围检查或双向费用上限，本可阻断此路径，但现有修复无法追回已流出资金。

流动性枯竭进一步加剧了持有者的困境。被盗后，交换池仅剩 10 ADA 和约 144 万 OADA，可交易 ADA 储备为负，LP token 余额未变。鉴于 Splash 在 9 月 13 日确认 OADA 无协议层赎回功能，其他平台余额亦近乎为零，现有池子 ADA 仅有个位数或两位数。更严峻的是，9 月 13 日世界标准时间 14 点 53 分，Minswap V2 的 OADA/FLDT 池中虽有 1,763,923 OADA，但 FLDT 仅 45,751。Splash 警告，新注入的 ADA 可能被用于套利，使低价 OADA 与新鲜 ADA 竞争，阻碍价格回归。

Optim Finance 于 9 月 13 日宣布暂停运行并抽离剩余流动性，OADA 兑换 ADA 功能停摆。9 月 15 日，该公司表示正梳理区块链数据以统计受影响的地址和资产，但尚未恢复流动性或赎回功能。Splash 指出，单纯修正验证者逻辑不足以重启系统，必须补充 ADA 流动性或建立赎回机制，并处理二级市场少量 OADA 库存，否则持有者仍将面临长期僵局。