Selbst ein nahezu ungenutzter Markt lässt sich in einen Geldautomaten verwandeln – diese Nummer war wirklich ziemlich „clever“.
Laut einer Meldung von PANews vom 15. November zeigen On-Chain-Analysen von The Block, dass ein Angreifer am Freitagabend vergangener Woche rund 55,2 Millionen KAVA aus Kava Lend, dem nativen Kreditprotokoll der Kava-Blockchain, geliehen hat. Zum Preis vor dem Angriff entsprach das etwa 3,76 Millionen US-Dollar. Der Angriff konzentrierte sich auf den nahezu ungenutzten BUSD-Markt: Zunächst wurde das Nettoangebot auf einen Minimalwert gedrückt, wodurch der Einlagenwert innerhalb von etwa drei Minuten um das rund 243.000-Fache stieg. Anschließend lieh der Angreifer mithilfe des künstlich aufgeblähten Sicherheitenwerts in 127 Tranchen KAVA aus. Mit einem zweiten Konto liquidierte er jede Tranche einzeln, um die Kreditobergrenze zu umgehen. Rund 49,2 Millionen KAVA wurden über LayerZero zur BNB Chain transferiert; der Großteil wurde verkauft und brachte etwa 2,09 Millionen US-Dollar in BNB und USDT ein. On-Chain-Daten zufolge hatte der Angreifer den Markt seit dem 8. November wiederholt getestet.
Kava erklärte zuvor, dass es sich bei dem Vorfall nicht um eine unbegrenzte Ausgabe neuer Token gehandelt habe und die Auswirkungen auf Kava Lend beschränkt seien. Dem Kreditpool wurden jedoch bereits zig Millionen KAVA entzogen und tatsächlich am Markt verkauft – der Verkaufsdruck ist also bereits angekommen. Der Vorfall legte zudem Schwachstellen bei den Risikoparametern und der Kreditobergrenze offen: Ein einzelner, kaum genutzter Markt kann diese Mechanismen offenbar manipulieren.
Als Nächstes sind zwei Szenarien denkbar: Erstens könnte Kava die betroffenen Märkte pausieren und konkrete Maßnahmen zur Rückholung oder Entschädigung umsetzen – erst dann gäbe es eine substanzielle Grundlage, um Vertrauen wiederherzustellen. Zweitens könnte die pessimistische Lage anhalten, falls es bei mündlichen Klarstellungen bleibt und keine konkreten Abhilfemaßnahmen folgen, während weiterhin Gelder über die KAVA-Bridge und von Börsen abfließen. Was ist für euch wichtiger: die Aussetzung des Marktes oder Fortschritte bei Rückholung und Entschädigung?
Bild 1: Angriff auf Kava Lend: 55,2 Millionen KAVA geliehen und über die Cross-Chain-Bridge verkauft · Screenshot der Quellseite
Bildquelle: https://www.panewslab.com/zh/articles/01a1dc80-e5b6-7414-a40c-16b37b4f5406
Laut einer Meldung von PANews vom 15. November zeigen On-Chain-Analysen von The Block, dass ein Angreifer am Freitagabend vergangener Woche rund 55,2 Millionen KAVA aus Kava Lend, dem nativen Kreditprotokoll der Kava-Blockchain, geliehen hat. Zum Preis vor dem Angriff entsprach das etwa 3,76 Millionen US-Dollar. Der Angriff konzentrierte sich auf den nahezu ungenutzten BUSD-Markt: Zunächst wurde das Nettoangebot auf einen Minimalwert gedrückt, wodurch der Einlagenwert innerhalb von etwa drei Minuten um das rund 243.000-Fache stieg. Anschließend lieh der Angreifer mithilfe des künstlich aufgeblähten Sicherheitenwerts in 127 Tranchen KAVA aus. Mit einem zweiten Konto liquidierte er jede Tranche einzeln, um die Kreditobergrenze zu umgehen. Rund 49,2 Millionen KAVA wurden über LayerZero zur BNB Chain transferiert; der Großteil wurde verkauft und brachte etwa 2,09 Millionen US-Dollar in BNB und USDT ein. On-Chain-Daten zufolge hatte der Angreifer den Markt seit dem 8. November wiederholt getestet.
Kava erklärte zuvor, dass es sich bei dem Vorfall nicht um eine unbegrenzte Ausgabe neuer Token gehandelt habe und die Auswirkungen auf Kava Lend beschränkt seien. Dem Kreditpool wurden jedoch bereits zig Millionen KAVA entzogen und tatsächlich am Markt verkauft – der Verkaufsdruck ist also bereits angekommen. Der Vorfall legte zudem Schwachstellen bei den Risikoparametern und der Kreditobergrenze offen: Ein einzelner, kaum genutzter Markt kann diese Mechanismen offenbar manipulieren.
Als Nächstes sind zwei Szenarien denkbar: Erstens könnte Kava die betroffenen Märkte pausieren und konkrete Maßnahmen zur Rückholung oder Entschädigung umsetzen – erst dann gäbe es eine substanzielle Grundlage, um Vertrauen wiederherzustellen. Zweitens könnte die pessimistische Lage anhalten, falls es bei mündlichen Klarstellungen bleibt und keine konkreten Abhilfemaßnahmen folgen, während weiterhin Gelder über die KAVA-Bridge und von Börsen abfließen. Was ist für euch wichtiger: die Aussetzung des Marktes oder Fortschritte bei Rückholung und Entschädigung?
Bild 1: Angriff auf Kava Lend: 55,2 Millionen KAVA geliehen und über die Cross-Chain-Bridge verkauft · Screenshot der Quellseite
Bildquelle: https://www.panewslab.com/zh/articles/01a1dc80-e5b6-7414-a40c-16b37b4f5406
