55.2 مليون عملة، و127 معاملة، و243 ألف ضعف: استنزاف Kava Lend في ليلة واحدة، وهبوط KAVA بنسبة 55.8% في يوم واحد، بينما لم توضح الجهات الرسمية حتى الآن مصير المودعين.
إليك ما حدث باختصار: تعرّض Kava Lend، بروتوكول الإقراض الأصلي على سلسلة Kava، للاستغلال فجر 14 نوفمبر عبر سوق BUSD يكاد لا يستخدمه أحد. واقترض المهاجم كل الـ55.2 مليون KAVA الموجودة في المجمع، ثم نقل نحو 49.2 مليونًا منها إلى BNB Chain وباعها كلها تقريبًا خلال ساعة. وهبط سعر KAVA من 0.068 دولار إلى 0.03 دولار في يوم واحد. وأصدرت الجهات الرسمية ثلاثة بيانات متتالية، وخلاصتها أمران: لم يحدث إصدار غير محدود للعملات، والحادثة محصورة في Kava Lend. لكن الجهات الرسمية لم تذكر كلمة واحدة عن حجم الخسائر أو السبب الجذري أو كيفية تعويض المودعين.
ما الذي تغيّر: مراجعة البيانات الرسمية الثلاثة وإعادة بناء الأحداث على السلسلة
لنبدأ بما أعلنته الجهات الرسمية (حساب Kava الرسمي على X، @KAVA_CHAIN، في 14 نوفمبر 2026، ثلاثة بيانات، جميع الأوقات بتوقيت بكين):
19:28، البيان الأول: يجري تتبع نشاط غير طبيعي في أحد تطبيقات dApp ضمن المنظومة، والفريق يعطي التحقيق أولوية. انتبه إلى التوقيت: كان قد مضى أكثر من 7 ساعات على بدء الهجوم، بينما أوقفت منصة Upbit الإيداع والسحب قبل البيان الرسمي بأكثر من ساعة.
20:01، البيان الثاني: تم الإحاطة بعمليات نقل KAVA عبر السلاسل وبيعها على BSC؛ «لم يحدث إصدار غير محدود للعملات، وقد عُزلت الحادثة وحُصرت في Kava Lend»؛ وأوقفت منصات التداول الشريكة الإيداع والسحب كإجراء احترازي.
22:05، البيان الثالث: أُوقفت السحوبات عبر جسر Axelar احترازيًا، وسيُنشر التقرير الكامل عن الحادثة لاحقًا. انتبه إلى تفصيل مهم: العملات المسروقة عبرت من خلال جسر LayerZero، لا Axelar؛ وإيقاف Axelar كان لمنع موجة ثانية.
حتى ظهر اليوم (15 نوفمبر)، لم يصدر بيان رابع ولا تقرير عن الحادثة. ولم تستخدم الجهات الرسمية حتى الآن تعبير «اختراق»، بل لا تزال تصف ما حدث بأنه «نشاط غير طبيعي»؛ كما لم تقدم رقمًا رسميًا للخسائر أو تحدد السبب الجذري.
والآن، لننظر إلى ما حدث فعليًا على السلسلة (استنادًا إلى تتبّع The Block وBitquery على السلسلة، ومقارنة تقارير عدة وسائل إعلام):
منذ 8 نوفمبر، بدأ المهاجمون اختبار سوق BUSD هذا مرارًا، واستعدوا على مدى عدة أيام.
في 12:01 ظهرًا يوم 14 نوفمبر (بتوقيت بكين)، اقترض المهاجمون أولًا كمية صغيرة من BUSD، فقلّصوا صافي المعروض في هذا السوق الخامل حتى لم يتبقَّ سوى وحدتين أساسيتين، أي 0.00000002 دولار. لم يحمِ كود Kava Lend إلا من حالة كون صافي المعروض «مساويًا للصفر تمامًا»، ولم يحمِ من حالة «الاقتراب من الصفر». ونتيجة لذلك، تضخم مؤشر فائدة الودائع في هذا السوق بنحو 243 ألف ضعف خلال ثلاث دقائق، وظهرت وديعة المهاجم من BUSD، في نظر البروتوكول، كأنها رقم فلكي.
وخلال نحو ساعة ونصف تالية، استخدم المهاجمون هذه الضمانات المتضخمة اقتراضًا وهميًا لسحب نحو 55.2 مليون KAVA عبر 127 معاملة. وبعد كل عملية اقتراض، صفّى المهاجمون معاملةً باستخدام حساب ثانٍ، متجاوزين الحد الأقصى للاقتراض لكل حساب. وهبط رصيد KAVA في المجمع من 55.33 مليونًا إلى 0.19 عملة فقط؛ أي إنه أُفرغ بالكامل تقريبًا.
في 17:59 يوم 14 نوفمبر، نُقل نحو 49.2 مليون KAVA إلى BNB Chain عبر LayerZero، وبِيع كله تقريبًا خلال ساعة، مقابل 3,006.5 BNB و231,557 USDT، بقيمة إجمالية تقارب 2.09 مليون دولار. وباحتساب سعر 0.068 دولار قبل الهجوم، بلغت قيمة العملات المقترضة نحو 3.76 ملايين دولار. كما أظهر تتبع السلسلة أن نحو 1.17 مليون دولار من الأموال المسروقة حُوّل لاحقًا إلى عملة Monero، وأن 612 ألف USDT أخرى وُسمت وأُوقفت عبر جسر بين السلاسل، ويمكن للمرسل سحبها؛ لذلك لا تُحتسب ضمن الأموال المستردة.
لماذا يُعد سوق BUSD نقطة ضعف: أوقفت Paxos إصدار BUSD منذ عام 2023، وكان هذا السوق في Kava Lend معطلًا عمليًا. لا يراقبه أحد ولا يستخدمه أحد، وهذه الزوايا تحديدًا هي الأكثر عرضة للمشكلات.
من المتأثر؟ أربع فئات وأربعة أوضاع مختلفة
الفئة الأولى: مودعو Kava Lend، وهم الأكثر تضررًا. فالمجمع مدين للمقرضين بنحو 55.2 مليون KAVA، بينما لم يتبقَّ في الحساب سوى 0.19 عملة؛ وهذه هي فجوة السيولة. ولم توضح Kava حتى الآن كيف ستعوض المودعين، أو ما إذا كانت ستعوضهم، أو مصدر التعويضات. ووفقًا لبيانات DefiLlama، انخفضت القيمة المقفلة في Kava Lend من 7.418 ملايين دولار في 13 نوفمبر إلى 5.549 ملايين دولار حاليًا، وما زال المجمع ينكمش.
الفئة الثانية: جميع حاملي KAVA؛ فقد هبط سعر العملة إلى أقل من النصف في يوم واحد. ووفق لقطة Finnhub لزوج KAVA/USDT على Binance (اليوم، 13:28 بتوقيت بكين)، بلغ السعر 0.03027 دولار، بانخفاض 55.8% عن إغلاق سابق عند 0.06849 دولار، ووصل أدنى مستوى خلال اليوم إلى 0.02507 دولار؛ أما إغلاق 14 نوفمبر فكان 0.03816 دولار. وبلغ الانخفاض خلال 24 ساعة نحو 60.9% وفقًا لمقياس CoinGlass نفسه. وأظهرت بيانات HTX أن سعر العملة هبط بنحو 42% في الساعة الأولى من صدور الخبر.
الفئة الثالثة: من يملكون KAVA في منصات التداول الكورية. أوقفت Upbit أولًا إيداع KAVA وسحبه في 18:36 يوم 14 نوفمبر (بتوقيت بكين)، استنادًا إلى اللائحة التنفيذية لقانون حماية مستخدمي الأصول الافتراضية، ثم أضافت تنبيهًا يدعو إلى الحذر في التداول. كما أوقفت Bithumb وCoinone تحويلات KAVA. لذلك لا يمكن حاليًا تحويل العملات الموجودة على هذه المنصات إلى الخارج.
الفئة الرابعة: من يرغبون في نقل الأصول إلى Kava عبر جسر Axelar. الجسر متوقف؛ فلا ترسلوا إليه مزيدًا من الأصول، إذ قد تعلق في منتصف الطريق.
التوقيتات والنقاط الحاسمة: ثلاثة أمور أُنجزت واثنان لم يُنجزا
أُنجزت: ① نفت الجهات الرسمية حدوث إصدار غير محدود للعملات، وأكدت أن الحادثة محصورة في Kava Lend (14 نوفمبر، 20:01)؛ ② أوقفت Upbit وBithumb وCoinone إيداع KAVA وسحبه؛ ③ أوقف جسر Axelar السحوبات (22:05).
لم تُنجز: ① التقرير الكامل عن الحادثة، دون جدول زمني؛ ② خطة تعويض المودعين، فلم تُذكر بشأنها كلمة واحدة.
تنبيه بشأن الأرقام: تقدير الخسائر البالغ 3.76 ملايين دولار هو حساب أجرته The Block وBitquery وفقًا للسعر قبل الهجوم، وليس رقمًا رسميًا؛ فلا تنسبه إلى الجهات الرسمية. وبالمثل، فإن أرقام 243 ألف ضعف و127 معاملة و55.2 مليون عملة مصدرها تتبّع السلسلة؛ أما الجهات الرسمية فلم تؤكد سوى واقعة «النقل عبر السلاسل والبيع».
5 أمور ينبغي للقراء فعلها الآن
1. إذا كان لديك إيداع أو اقتراض في Kava Lend: تحقق أولًا من حالة مركزك، واحفظ لقطة شاشة كدليل. لقد أُفرغ المجمع؛ فلا تودع فيه أصولًا جديدة. وبشأن إمكانية السحب وموعده، انتظر التقرير الرسمي عن الحادثة، ولا تصدق ما يُقال في المجموعات عن «قنوات داخلية» أو «التسجيل المسبق للتعويض».
2. إذا كنت تملك KAVA: تحقق أولًا من إعلانات منصة التداول التي تستخدمها. أوقفت المنصات الكورية الثلاث الإيداع والسحب، ولم تتخذ المنصات الأخرى إجراءً موحدًا حتى الآن. لا تكرر التحويلات على منصة أوقفت الإيداع والسحب؛ فقد تتعذر العملية وتظل معلقة.
3. لا ترسل أصولًا إلى Kava عبر جسر Axelar؛ فالجسر متوقف، وقد تعلق الأصول في منتصف الطريق.
4. قبل صدور خطة تعويض رسمية، فإن أي رابط أو رسالة خاصة أو نموذج بعنوان «طلب تعويض» أو «تسجيل استرداد» هو احتيال. لا تضغط عليه ولا تُدخل عبارة الاسترداد.
5. لا تتعجل في الشراء عند القاع: لم يُعلن السبب الجذري، ولم يصدر التقرير، ولم تُحدد التعويضات. وبعد أن هبط سعر العملة إلى النصف في يوم واحد، ما زال يتذبذب قرب 0.03 دولار؛ فالمخاطر لم تنتهِ بعد.
رأي باوباو: أكثر ما يدعو للحذر في هذا الهجوم ليس المبلغ — فـ3.76 ملايين دولار ليست كبيرة مقارنة بالاختراقات هذا العام — بل الأسلوب: سوق BUSD معطل منذ سنوات، وشرط حدودي لا يمنع العملية إلا إذا كان صافي المعروض يساوي صفرًا تمامًا؛ وهذا وحده كان كافيًا لاقتراض أكثر من 55 مليون عملة. إن صغر المجمع وعدم استخدام السوق هما بالضبط ما يجعلان هذه «الزوايا التي لا يراقبها أحد» أكثر عرضة للمشكلات. حكمي هو أن مخاطر KAVA لم تنتهِ قبل صدور التقرير الرسمي، والشراء عند القاع يعني المراهنة مع نقص المعلومات. انتظر حتى يتضح السبب الجذري وخطة التعويض في التقرير، ثم ناقش ما إذا كان السعر يستحق الشراء. لن أغيّر رأيي إلا لسببين: أن يحدد التقرير الرسمي السبب الجذري والجدول الزمني للتعويض، أو أن يستعيد مجمع Kava Lend قدرته على معالجة السحوبات بشكل طبيعي. وعلى العكس، إذا تأخر التقرير ولم تتضح التعويضات، فستواصل KAVA البحث عن مستويات دعم أدنى.
ثلاثة أمور يجب متابعتها بعد ذلك
أولًا، موعد صدور تقرير Kava الكامل عن الحادثة: تحقق مما إذا كان رقم الخسائر 3.76 ملايين دولار، وما إذا كان السبب الجذري خوارزمية مؤشر الفائدة في سوق BUSD، وما إذا كان المودعون سيُعوَّضون، ومن أين ستأتي التعويضات. هذا التقرير هو خاتمة القضية بأكملها.
ثانيًا، موعد استئناف جسر Axelar والإيداع والسحب في منصات التداول الكورية: صدور إعلان الاستئناف يعني أن المسؤولين يرون أن المخاطر باتت تحت السيطرة؛ أما استمرار التوقف فيعني أن المشكلة أكبر مما ورد في البيان.
ثالثًا، هل تستطيع KAVA العودة إلى مستوى 0.05 دولار والاستقرار فوقه؟ إذا لم تستطع، فهذا يعني أن السوق لا يزال يصوّت بأقدامه؛ وراقب أيضًا ما إذا كانت القيمة المقفلة في Kava Lend ستواصل الانكماش.
سأنشر فورًا منشورًا لمراجعة الحسابات عندما يتحقق أول هذه الأمور الثلاثة — فتحليل تقرير الحادثة وخطة التعويض يستحقان المتابعة. تابعني، وسترى ما إن يصدر التقرير.
إذا كنت تملك KAVA، فهل ستبدّلها الآن لتجنب المخاطر، أم ستنتظر صدور التقرير الرسمي عن الحادثة قبل أن تقرر؟
— باوباو