Splash Protocol已经修好之前被盗的智能合约漏洞，堵住了已知攻击途径，但是被盗走的资产拿不回来了。攻击者抓住合约缺少约束的问题，在可交易储备变成负数的时候，还能继续交易，盗走大量代币。攻击之后资金池几乎被掏空，只剩少量资产，可交易储备为负。下面小编简单梳理了Splash Protocol修复漏洞的最新情况。

Splash Protocol已修复了9月13日导致其基于Cardano的$ADA/OADA Stable Swap资金池被盗的智能合约漏洞。此次修复堵住了已知的攻击路径，但无法追回已损失的资金。

根据Splash的事件报告，一名攻击者利用两笔交易盗取了2,434,648ADA和1,988,222OADA。扣除攻击者存入的9,870ADA后，但未扣除网络费用，净盗取的ADA为2,424,778ADA。

资金池的验证者通过从其实际余额中扣除累计协议费用来计算“可交易”储备金。据Splash称，它并未要求该储备金保持为正值，仅限制费用自下而上的变化，并且没有强制执行互换的方向。这些缺失的约束使得验证者能够在可交易ADA储备金变为负值后接受交易。

两种修复方案都能堵上已知的漏洞利用路径，但都无法返还已经从资金池中流失的ADA。资金池被清空后，池中仅剩10个ADA和约1.44万个OADA，其可交易ADA储备为负值，LP代币余额保持不变。

依然存在的流动性问题

要实现可用的重新启动，仅仅修正验证器逻辑是不够的。它还需要补充ADA流动性或建立协议赎回机制，以及解决二级市场OADA库存不足问题的方法。

Optim Finance于9月13日宣布暂停其协议，移除剩余流动性，并暂停OADA兑ADA的互换交易。在9月15日的更新中，该公司表示正在对区块链进行索引，并全面统计受影响的地址和资产，同时努力寻求解决方案。该更新并未宣布恢复流动性、赎回或运营。

资产负债表上的损失至关重要，因为Splash在9月13日的快照显示，OADA没有任何协议级别的赎回。报告中提到的其他OADA场所当时几乎空无一人，列出的资金池中只有个位数或两位数的ADA余额。

DefiLlama数据显示，Splash Protocol在Cardano上的总锁定价值（TVL）接近3.3万美元，事件发生后，其TVL在一天内下跌了约27%。Cardano DeFi整体的TVL约为55万美元。在注入新的流动性或正式公布赎回方案之前，OADA持有者仍然无法有效退出。