Splash 的 OADA/ADA StableSwap 在 9 月 13 日遭到攻击。
当前公开数据已经可以明确量化主要 drain、技术原因，以及对 OADA secondary liquidity 的后续影响。
发生了什么？
主要攻击交易移走：
- 2,434,648.42 ADA
- 1,988,222.18 OADA
攻击者在交易中投入了 9,870 ADA，因此净 ADA 流出为 2,424,778.42 ADA。
Validator 为什么失效？
Splash 将原因指向 StableSwap validator 的 reserve calculation。
Validator 在计算可交易储备时，用实际 pool balance 减去累计 protocol fees，但没有强制检查最终结果必须为正数。
攻击者通过操纵 fee counter，使真实 ADA balance 低于该计数，而 validator 仍接受 negative reserve state，从而允许异常 withdrawal 执行。
这是 application-layer validator bug，不是 Cardano consensus failure。
OADA 为什么受到二次打击？
攻击者拿到大量 OADA 后，又把 stolen OADA 打进其他 secondary liquidity venue。
报道显示，在一个 OADA/FLDT 薄流动性池中，攻击者约只换出 115,000 ADA，但仍留下约 176 万 OADA 在 pool 中，价格远低于 intended peg。
因此事件产生两层风险：
- 主 OADA/ADA pool 的直接损失；
- OADA 的实际退出市场与 peg-liquidity mechanism 被破坏。
Optim Finance 的影响
Optim Finance 已暂停 OADA 相关功能，并提醒用户不要继续添加新的 OADA 流动性。
主池被抽走后，即使最终 backing accounting 尚未完成，用户实际退出能力已经受到影响。
资金流向
当前 tracing 将：
- 786,851 ADA 归因至 KuCoin-linked deposit cluster；
- 550,000 ADA 归因至 Gate.io-linked cluster；
- 约 121 万 ADA 位于尚未公开识别的 custodial systems。
这些只是链上 tracing attribution，不能写成相关交易所参与攻击。
Evidence Status
Confirmed / Project-reported + On-chain
攻击时间、主要 token 数量、validator flaw、protocol pause、当前公开 tracing。
Developing
实际追回金额、LP 最终损失、OADA backing / peg 恢复、compensation、attacker identity。
Risk Assessment
Critical。
这次事件不只是抽走一个 pool，而是同时破坏了 OADA 维持流动性和退出价格的核心市场机制。
What to Watch Next
KuCoin / Gate 是否冻结相关资金、attacker fund movement、OADA 流动性恢复、Optim accounting、LP compensation、validator remediation。
FAQ
净流出多少 ADA？
2,424,778.42 ADA。
还移走多少 OADA？
1,988,222.18 OADA。
Cardano 本身被攻击了吗？
没有证据显示 Cardano consensus 被攻破。
OADA 为什么影响特别大？
因为攻击破坏了其主要流动性和实际退出市场。
KuCoin / Gate 是攻击方吗？
没有证据支持，只是链上 deposit-cluster attribution。
用户已经确定能获得赔偿吗？
目前 compensation 仍属于 Developing。