🚨 تعرّض Kava Lend لهجوم - سُحب 55.2M KAVA
استُغلّ Kava Lend، بروتوكول الإقراض الأصلي على Kava Chain، في 14 نوفمبر.
🐾 ما الذي حدث:
استهدف المهاجم سوق BUSD الخامل - وهو سوق شبه فارغ منذ أن توقفت Paxos عن إصدار BUSD في 2023.
باستخدام قرض صغير من BUSD، خفّض المهاجم صافي المعروض في السوق إلى ما يقارب الصفر ($0.00000002). لم يتحقق كود Kava Lend إلا من الوصول إلى الصفر تمامًا، لذا قسّم الفائدة على هذا الرقم الضئيل.
النتيجة: تضخّمت قيمة إيداع BUSD بنحو 243,000 ضعفًا خلال 3 دقائق - واحتُسبت كضمان بقيمة ∼$1.25B.
بعد ذلك، اقترض المهاجم KAVA 127 مرة باستخدام حساب ثانٍ لتصفية كل قرض وتجاوز حد الاقتراض.
🐾 الأضرار:
- اقتراض 55.2M KAVA - انخفض رصيد المجمّع من 55.33M KAVA إلى 0.19 KAVA فقط خلال ∼90 دقيقة
- بقيمة ∼$3.76M وفق سعر ما قبل الهجوم البالغ $0.068
- جرى تحويل ∼49.2M KAVA إلى BNB Chain عبر LayerZero وبيعها مقابل ∼$2.09M (3,006 BNB + 231,557 USDT)
- هبط $KAVA بنحو 39% إلى ∼$0.042 خلال 24 ساعة cb61
🐾 رد Kava:
قال الفريق: «هذا ليس إصدارًا غير محدود. الحادثة معزولة ومحصورة ضمن Kava Lend». وأوقفوا جسر Axelar، كما أوقفت منصات التداول الشريكة الإيداعات والسحوبات كإجراء احترازي. ولا يزال التقرير الكامل لما بعد الحادثة قيد الإعداد.
🐾 العبرة: ليس الاختراق دائمًا أكبر المخاطر في التمويل اللامركزي - بل قد تكون الأسواق القديمة والخاملة ذات الحسابات المعطوبة، والتي لم يعد أحد يراجعها.
لا تحتفظ بأموالك في الأسواق الميتة. تحقّق دائمًا من مخاطر البروتوكول.
#KAVA $KAVA #DeFi #cryptohacks
استُغلّ Kava Lend، بروتوكول الإقراض الأصلي على Kava Chain، في 14 نوفمبر.
🐾 ما الذي حدث:
استهدف المهاجم سوق BUSD الخامل - وهو سوق شبه فارغ منذ أن توقفت Paxos عن إصدار BUSD في 2023.
باستخدام قرض صغير من BUSD، خفّض المهاجم صافي المعروض في السوق إلى ما يقارب الصفر ($0.00000002). لم يتحقق كود Kava Lend إلا من الوصول إلى الصفر تمامًا، لذا قسّم الفائدة على هذا الرقم الضئيل.
النتيجة: تضخّمت قيمة إيداع BUSD بنحو 243,000 ضعفًا خلال 3 دقائق - واحتُسبت كضمان بقيمة ∼$1.25B.
بعد ذلك، اقترض المهاجم KAVA 127 مرة باستخدام حساب ثانٍ لتصفية كل قرض وتجاوز حد الاقتراض.
🐾 الأضرار:
- اقتراض 55.2M KAVA - انخفض رصيد المجمّع من 55.33M KAVA إلى 0.19 KAVA فقط خلال ∼90 دقيقة
- بقيمة ∼$3.76M وفق سعر ما قبل الهجوم البالغ $0.068
- جرى تحويل ∼49.2M KAVA إلى BNB Chain عبر LayerZero وبيعها مقابل ∼$2.09M (3,006 BNB + 231,557 USDT)
- هبط $KAVA بنحو 39% إلى ∼$0.042 خلال 24 ساعة cb61
🐾 رد Kava:
قال الفريق: «هذا ليس إصدارًا غير محدود. الحادثة معزولة ومحصورة ضمن Kava Lend». وأوقفوا جسر Axelar، كما أوقفت منصات التداول الشريكة الإيداعات والسحوبات كإجراء احترازي. ولا يزال التقرير الكامل لما بعد الحادثة قيد الإعداد.
🐾 العبرة: ليس الاختراق دائمًا أكبر المخاطر في التمويل اللامركزي - بل قد تكون الأسواق القديمة والخاملة ذات الحسابات المعطوبة، والتي لم يعد أحد يراجعها.
لا تحتفظ بأموالك في الأسواق الميتة. تحقّق دائمًا من مخاطر البروتوكول.
#KAVA $KAVA #DeFi #cryptohacks
