Drie dagen na de drainering van een ADA-stablecoinpool op Cardano is de code geparcht, maar het geld is niet terug. Ruim 2,4 miljoen ADA verdween uit de pool. De patch sluit de gedocumenteerde exploit dicht, maar lost de uitgangsvraag voor OADA-houders niet op.

Wat ging mis

De pool rekende de tradebare reserve af door de opgelopen protocolkosten te trekken van de feitelijke balans, maar vereiste niet dat die reserve positief bleef en controleerde niet de richting van de swap die werd geaccepteerd. Na zo’n transactie stond de tradebare ADA-reserve negatief, en de pool accepteerde de swap toch. Een reserve-domeincheck of tweetalige feebeperking had de gedocumenteerde exploit geblokkeerd.

Waarom een code-fix niet genoeg is

Na de drainering bleef de pool over met een tiental ADA en circa 1,4 miljoen OADA. OADA had geen aflossingsmechanisme op het protocolniveau, en de andere OADA-pools op het netwerk bevonden zich op enkele of tientallen ADA. De uitgever pauzeerde het protocol en rekent nu de reikwijdte van de schade uit. Een bruikbare herstart vraagt aangevulde ADA-liquiditeit of een aflosmechanisme, plus een oplossing voor de dunne OADA-inventaris op de secundaire markten.

Wat nu

Voor OADA-houders blijft de uitgang afwezig: de exploit is dicht, maar de liquiditeit komt niet vanzelf terug. Voor de bredere Cardano-ecosysteem is het incident een herinnering dat een code-herstel een liquiditeitsprobleem niet oplost. ADA stijgt 4,4 procent naar 0,204 dollar, terwijl de aandacht uitgaat naar de verdwenen 2,4 miljoen ADA en de schade die nog moet worden geboekt.