يوسف اسكندر - كاتب في شبكة الجزيرة واندبندنت عربية و منصة بايننس

في 14 نوفمبر 2026، شهدت عملة KAVA انهياراً حاداً غير مسبوق في وقت قصير. هبط السعر من مستويات قريبة من 0.068 دولار إلى قيعان تاريخية تراوحت بين 0.025 و0.036 دولار، مسجلاً خسائر تجاوزت 40% في ساعات معدودة، ووصلت في بعض المنصات إلى أكثر من 55-60% خلال 24 ساعة. السبب لم يكن تصحيحاً فنياً أو موجة بيع عامة في السوق، بل هجوماً استغلالياً (Exploit) موجهاً ضد بروتوكول الإقراض الرئيسي للشبكة: Kava Lend.

خلفية الحدث

Kava هي سلسلة بلوكشين من الطبقة الأولى تركز على التمويل اللامركزي (DeFi)، وتربط بين نظامي Cosmos وEthereum. أما Kava Lend فهو بروتوكول الإقراض والاقتراض الأصلي التابع لها، حيث يودع المستخدمون أصولاً ويقترضون مقابلها.

قبل الهجوم بأيام، كان سعر KAVA مستقراً نسبياً حول 0.067–0.069 دولار. ثم بدأت التحركات غير الطبيعية في وقت متأخر من يوم الجمعة 13 نوفمبر وامتدت إلى صباح السبت 14 نوفمبر.

كيف نُفذ الهجوم؟

اعتمد المهاجم على ثغرة في سوق BUSD الخامل داخل Kava Lend. كان هذا السوق شبه متوقف منذ فترة طويلة (منذ نحو 2023)، ويحتوي على سيولة ضئيلة جداً.

الخطوات الرئيسية حسب التحليلات على السلسلة (من مصادر مثل The Block وBitquery):

التلاعب بمؤشر الفائدة: دفع المهاجم صافي العرض (net supply) في سوق BUSD إلى مستوى ضئيل للغاية يقترب من الصفر. أدى ذلك إلى خطأ حسابي في آلية احتساب الفائدة (قسمة على رقم قريب جداً من الصفر)، فتضاعفت قيمة الودائع في هذا السوق بنحو 243 ألف مرة خلال دقائق قليلة فقط.

الاقتراض المتكرر: استخدم المهاجم الضمانات المضخمة لاقتراض كميات كبيرة من KAVA. نفذ حوالي 127 عملية اقتراض متتالية. ولتجاوز حدود الاقتراض المفروضة في البروتوكول، استخدم حساباً مساعداً يقوم بتصفية (liquidation) كل قرض فور حدوثه، مما يفتح المجال لقروض جديدة.

سحب الأصول: انتهى الأمر باقتراض نحو 55.2 مليون توكن KAVA، كانت قيمتها قبل الهجوم حوالي 3.76 مليون دولار. انخفض رصيد حساب البروتوكول من نحو 55.3 مليون KAVA إلى أقل من توكن واحد تقريباً.

النقل والبيع: نقل المهاجم حوالي 49.2 مليون KAVA عبر جسر LayerZero إلى شبكة BNB Chain. هناك باع معظم الكمية بسرعة في سوق ذات سيولة ضعيفة مقابل نحو 2.1 مليون دولار (مزيج من BNB وUSDT). هذا البيع الكثيف خلال وقت قصير هو ما فجّر الانهيار السعري.

أكد فريق Kava رسمياً أن الحادث ليس عملية mint لا نهائية (أي لم تُنشأ توكنات جديدة من العدم)، وأن الضرر محصور داخل بروتوكول Kava Lend ولم يمتد إلى الشبكة الأساسية نفسها.

ردود الفعل والتداعيات

علقت بورصات كورية كبرى مثل Upbit وBithumb وCoinone عمليات الإيداع والسحب لعملة KAVA كإجراء احترازي.

أوقفت Kava جسر Axelar مؤقتاً.

أدى الحدث إلى فقدان ثقة كبيرة في بروتوكول الإقراض، حيث أصبح المقرضون يواجهون نقصاً حاداً في السيولة (البروتوكول مدين بنحو 55 مليون KAVA بينما المتبقي في الحوض شبه معدوم).

ما بعد الانهيار

شهد السعر بعد الانهيار ارتدادات فنية قصيرة المدى، وهو أمر شائع بعد مثل هذه الأحداث بسبب تغطية المراكز القصيرة أو دخول مضاربين. لكن الضرر الأساسي يبقى قائماً: ثغرة أمنية في بروتوكول رئيسي، خسارة سيولة للمقرضين، وتأثير سلبي على سمعة النظام البيئي.

يُعد هذا الهجوم نموذجاً كلاسيكياً لاستغلال الأسواق الخاملة والثغرات الحسابية في بروتوكولات الإقراض اللامركزي. ويُظهر أهمية المراجعة المستمرة للكود، خاصة في الأجزاء القديمة أو قليلة الاستخدام.

الحدث لا يزال قيد التحقيق من قبل الفريق، ومن المتوقع صدور تقرير فني أكثر تفصيلاً لاحقاً.