Laut ChainCatcher unter Berufung auf The Block zeigen On-Chain-Daten, dass ein Angreifer etwa 55,2 Millionen KAVA von Kava Lend geliehen hat, einem Kreditprotokoll auf der Kava-Blockchain. Der Angreifer nutzte einen Mechanismus im inaktiven BUSD-Markt aus, um den Einzahlungswert um etwa das 243.000-Fache aufzublähen, und verwendete anschließend die überhöhte Sicherheit, um wiederholt KAVA zu leihen.

Anschließend wurden etwa 49,2 Millionen KAVA über LayerZero zur BNB Chain transferiert, wo der Großteil davon gegen BNB und USDT verkauft wurde. Kava erklärte zuvor, dass der Vorfall keine unbegrenzte Ausgabe von Token beinhaltete und auf Kava Lend beschränkt war. Partnerbörsen setzten KAVA-Ein- und Auszahlungen aus, und das Team pausierte die Axelar Bridge.