242만 ADA 유출된 스플래시, OADA 상환 막혀

카르다노 기반 탈중앙화거래소(DEX) 스플래시의 ADA/OADA 스테이블스왑 풀에서 약 242만 ADA와 약 199만 OADA가 유출됐고, 이후 OADA를 ADA로 바꾸는 주요 경로가 막혔다.

스플래시는 사고 보고서에서 9월 13일 한국시간 오전 9시 47분부터 9시 48분 사이 두 차례 거래가 발생했다고 밝혔다. 공격자는 2,434,648.42 ADA와 1,988,222.18 OADA를 인출했으며, 사전에 넣은 9,870 ADA를 제외한 순 ADA 유출액은 2,424,778.42 ADA로 집계됐다.

스플래시는 스테이블스왑 검증기가 프로토콜 수수료를 반영한 거래 가능 준비금이 음수가 되는 상황을 차단하지 못한 것이 원인이라고 밝혔다. 스플래시는 다른 유형의 풀은 영향을 받지 않았다고 덧붙였다.

Nexus Mutual은 9월 15일 보안 보고서에서 공격자가 유출된 OADA를 유동성이 얇은 민스왑 풀에서 일부 ADA로 바꿨다고 전했다. Optim Finance는 OADA를 일시 중단하고 남은 유동성을 회수했으며, 스플래시 풀의 유동성 부족으로 OADA 보유자의 ADA 환전 경로가 사라진 상태다.