Взлом Kava Lend: украдено $3,7 млн, KAVA упал на 40%

14 ноября злоумышленники воспользовались ошибкой в расчётах кредитного протокола Kava Lend и вывели около 53,9 млн KAVA — по данным DefiLlama, около $3,7 млн до последовавшего обвала цены. Токен упал более чем на 40% за первый час.

Подробности

По описанию DefiLlama, ошибка арифметики на рынке BUSD раздула индекс процентов по предложению примерно в 243 000 раз; это позволило многократно занимать KAVA под завышенный залог. Значительную часть токенов перевели в сеть BNB Chain и продали. Около 612 тыс. USDT из выручки заблокировал мост Relay.

Проект Kava сообщил, что инцидент ограничен Kava Lend и не связан с бесконечной эмиссией KAVA (TokenPost). Мост Axelar приостановлен, Upbit, Bithumb и Coinone остановили депозиты и выводы KAVA, Upbit добавил токен в список наблюдения за делистингом (Crypto Briefing). Цена упала примерно с $0,068 до $0,041.

Что известно о механике

Атакующие использовали слишком малый эффективный объём предложения на рынке BUSD: при таком знаменателе индекс процентов вырос примерно в 243 000 раз, и депозиты превратились в огромные залоговые требования. Под них заняли KAVA, а затем ликвидировали позиции так, что долг списался, а достаточного залога не вернулось (DefiLlama). По данным Crypto Briefing, на BNB Chain ушло порядка 48 млн KAVA (Crypto Briefing); оценки объёма у источников немного расходятся.

Что это значит для рынка

Ущерб в $3,7 млн невелик, но удар по цене токена оказался сильнее: KAVA потерял более 40%, а корейские биржи остановили переводы, что ограничивает ликвидность. Проект пообещал опубликовать подробный отчёт после расследования; пока неизвестно, будет ли компенсация пользователям. Рынок биткоина эта история не затрагивает, текущую цену BTC смотрите в сводке дня, а страницу монеты — здесь. Материал не является инвестиционным советом.

Подробная хроника — в нашей статье.