استجابة عاجلة من Kava! النشاط غير الطبيعي عبر السلاسل اقتصر على Kava Lend، وهبطت قيمة KAVA لفترة وجيزة بنحو 40%
شهد سوق DeFi حادثة أمنية أخرى تستدعي الانتباه، وهذه المرة جاء الدور على Kava.
في 14 نوفمبر، أصدرت Kava إعلانًا رسميًا أكدت فيه رصد نشاط غير طبيعي على السلسلة ضمن منظومتها، شمل نقلًا عبر السلاسل لرموز KAVA إلى BNB Chain (BSC)، ثم بيعها.
وبعد تحقيق أولي، أفاد الفريق بأن نطاق تأثير الحادثة اقتصر على Kava Lend، ولم تحدث أي زيادة غير محدودة في إصدار KAVA، وأن النشاط غير الطبيعي أصبح تحت السيطرة حاليًا.
لكن التفاصيل الفعلية للحادثة أكثر تعقيدًا مما كشف عنه الإعلان الأولي.
فبحسب تحليل The Block لبيانات السلسلة، استغل المهاجمون سوق إقراض BUSD خاملاً منذ فترة طويلة في Kava Lend، وكرروا اقتراض KAVA عبر تضخيم قيمة الضمانات على نحو غير طبيعي.
وتُظهر بيانات السلسلة تحويل نحو 55.2 مليون وحدة من KAVA، بقيمة تُقدّر بنحو 3.76 ملايين دولار وفقًا للسعر قبل وقوع الهجوم. ونُقل نحو 49.2 مليونًا منها عبر السلاسل إلى BNB Chain، ثم بيع جزء منها مقابل ما يقارب 2.09 مليون دولار من BNB وUSDT.
وعقب الحادثة، أوقفت بعض منصات التداول الشريكة إيداع KAVA وسحبه، كما شهد سعر KAVA هبوطًا حادًا.
وهناك نقطة ينبغي توضيحها على نحو خاص:
عدم حدوث زيادة غير محدودة في الإصدار لا يعني عدم تكبد خسائر مالية.
وتؤكد Kava أن المشكلة حُصرت في Kava Lend، لكن أسباب الثغرة بالتحديد، وحجم الخسائر النهائي، ونطاق المستخدمين المتضررين، ما زالت أمورًا تتطلب انتظار تقرير التحقيق الكامل.
وتُذكّرنا هذه الحادثة مجددًا بأن المخاطر الأمنية في قطاع DeFi لا تنبع بالضرورة من الشبكة الرئيسية نفسها؛ ففي بعض الأحيان، قد يصبح سوق إقراض خامل منذ فترة طويلة أو ثغرة حسابية غير ملحوظة في عقد ذكي مدخلًا للهجوم.
لطالما اعتقدت أن القدرة التنافسية الحقيقية لـ DeFi لا تقتصر على العوائد وحجم الأموال، بل تكمن أكثر في مدى استعداد المستخدمين لإيداع أصولهم فيه.
يمكن تحديث الشيفرة باستمرار، لكن استعادة ثقة المستخدمين بالمنصة بعد اهتزازها تستغرق وقتًا أطول.
ما الدرس الأهم الذي ينبغي لمشروعات DeFi استخلاصه من حادثة Kava هذه برأيك؟ هل هو تدقيق العقود، أم إدارة الأسواق الخاملة، أم آليات مراقبة المخاطر؟
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
شهد سوق DeFi حادثة أمنية أخرى تستدعي الانتباه، وهذه المرة جاء الدور على Kava.
في 14 نوفمبر، أصدرت Kava إعلانًا رسميًا أكدت فيه رصد نشاط غير طبيعي على السلسلة ضمن منظومتها، شمل نقلًا عبر السلاسل لرموز KAVA إلى BNB Chain (BSC)، ثم بيعها.
وبعد تحقيق أولي، أفاد الفريق بأن نطاق تأثير الحادثة اقتصر على Kava Lend، ولم تحدث أي زيادة غير محدودة في إصدار KAVA، وأن النشاط غير الطبيعي أصبح تحت السيطرة حاليًا.
لكن التفاصيل الفعلية للحادثة أكثر تعقيدًا مما كشف عنه الإعلان الأولي.
فبحسب تحليل The Block لبيانات السلسلة، استغل المهاجمون سوق إقراض BUSD خاملاً منذ فترة طويلة في Kava Lend، وكرروا اقتراض KAVA عبر تضخيم قيمة الضمانات على نحو غير طبيعي.
وتُظهر بيانات السلسلة تحويل نحو 55.2 مليون وحدة من KAVA، بقيمة تُقدّر بنحو 3.76 ملايين دولار وفقًا للسعر قبل وقوع الهجوم. ونُقل نحو 49.2 مليونًا منها عبر السلاسل إلى BNB Chain، ثم بيع جزء منها مقابل ما يقارب 2.09 مليون دولار من BNB وUSDT.
وعقب الحادثة، أوقفت بعض منصات التداول الشريكة إيداع KAVA وسحبه، كما شهد سعر KAVA هبوطًا حادًا.
وهناك نقطة ينبغي توضيحها على نحو خاص:
عدم حدوث زيادة غير محدودة في الإصدار لا يعني عدم تكبد خسائر مالية.
وتؤكد Kava أن المشكلة حُصرت في Kava Lend، لكن أسباب الثغرة بالتحديد، وحجم الخسائر النهائي، ونطاق المستخدمين المتضررين، ما زالت أمورًا تتطلب انتظار تقرير التحقيق الكامل.
وتُذكّرنا هذه الحادثة مجددًا بأن المخاطر الأمنية في قطاع DeFi لا تنبع بالضرورة من الشبكة الرئيسية نفسها؛ ففي بعض الأحيان، قد يصبح سوق إقراض خامل منذ فترة طويلة أو ثغرة حسابية غير ملحوظة في عقد ذكي مدخلًا للهجوم.
لطالما اعتقدت أن القدرة التنافسية الحقيقية لـ DeFi لا تقتصر على العوائد وحجم الأموال، بل تكمن أكثر في مدى استعداد المستخدمين لإيداع أصولهم فيه.
يمكن تحديث الشيفرة باستمرار، لكن استعادة ثقة المستخدمين بالمنصة بعد اهتزازها تستغرق وقتًا أطول.
ما الدرس الأهم الذي ينبغي لمشروعات DeFi استخلاصه من حادثة Kava هذه برأيك؟ هل هو تدقيق العقود، أم إدارة الأسواق الخاملة، أم آليات مراقبة المخاطر؟
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend