KAVA LEND erleidet HACK im Wert von 3,8 Millionen Dollar — 🔻KAVA stürzt um 55 % ab
Das DeFi-Ökosystem von Kava wurde von einem schwerwiegenden Sicherheits-Exploit getroffen. Ein Angreifer zog rund 55,2 Millionen KAVA-Token aus Kava Lend ab, die vor dem Angriff etwa 3,76 Millionen Dollar wert waren. Der Vorfall löste starken Verkaufsdruck aus und ließ den KAVA-Kurs deutlich fallen.
________________
Laut The Block nutzte der Angreifer eine Schwachstelle im nahezu inaktiven BUSD-Kreditmarkt von Kava Lend aus.
• Der Angreifer manipulierte die Berechnungen des Marktangebots und erhöhte dadurch den Wert der BUSD-Einlagen künstlich um etwa das 243.000-Fache.
• Eine Einzahlung wurde plötzlich als Sicherheit im Wert von rund 1,25 Milliarden Dollar anerkannt.
• Mithilfe dieser überhöhten Sicherheit lieh sich der Angreifer 127-mal KAVA-Token und umging dabei über mehrere Konten die Kreditlimits des Protokolls.
• On-Chain-Aktivitäten deuten darauf hin, dass der Angreifer den Exploit seit dem 8. November vorbereitet hatte.
___________________?
Der Angreifer transferierte rund 49,2 Millionen KAVA über LayerZero zur BNB Chain.
Die meisten dieser Token wurden für ungefähr folgende Beträge verkauft:
- 3.006,5 BNB
- 231.557 USDT
Die Gesamterlöse waren rund 2,09 Millionen Dollar wert.
Weitere 4,58 Millionen KAVA wurden an fünf nicht identifizierte Adressen auf Kava transferiert.
________________:
Vor dem Angriff wurde KAVA zu etwa 0,068 Dollar gehandelt. Nach dem Vorfall fiel der Kurs um fast 39 % auf etwa 0,042 Dollar, wie zum Zeitpunkt des Berichts von The Block.
Reaktion des Kava-Teams:
Kava bestätigte, dass es ungewöhnliche Aktivitäten untersuche, und stellte klar, dass es sich nicht um ein unbegrenztes Minting handelte. Dem Team zufolge beschränkte sich der Vorfall auf Kava Lend.
Das Team setzte außerdem vorsorglich die Axelar-Bridge aus, während Partnerbörsen KAVA-Einzahlungen und -Auszahlungen stoppten. Ein vollständiger Vorfallsbericht wird erwartet.
Der Exploit wirft ernsthafte Fragen zur Sicherheit von DeFi-Kreditvergabe, zu Sicherheitenberechnungen und zu Schutzmaßnahmen von Protokollen auf. Die Erholung von KAVA wird wahrscheinlich von den Untersuchungsergebnissen, den Sicherheitsmaßnahmen und der Wiederherstellung des Marktvertrauens abhängen.
$KAVA
#USPPIMissMayEaseBTCPressure
Das DeFi-Ökosystem von Kava wurde von einem schwerwiegenden Sicherheits-Exploit getroffen. Ein Angreifer zog rund 55,2 Millionen KAVA-Token aus Kava Lend ab, die vor dem Angriff etwa 3,76 Millionen Dollar wert waren. Der Vorfall löste starken Verkaufsdruck aus und ließ den KAVA-Kurs deutlich fallen.
________________
Laut The Block nutzte der Angreifer eine Schwachstelle im nahezu inaktiven BUSD-Kreditmarkt von Kava Lend aus.
• Der Angreifer manipulierte die Berechnungen des Marktangebots und erhöhte dadurch den Wert der BUSD-Einlagen künstlich um etwa das 243.000-Fache.
• Eine Einzahlung wurde plötzlich als Sicherheit im Wert von rund 1,25 Milliarden Dollar anerkannt.
• Mithilfe dieser überhöhten Sicherheit lieh sich der Angreifer 127-mal KAVA-Token und umging dabei über mehrere Konten die Kreditlimits des Protokolls.
• On-Chain-Aktivitäten deuten darauf hin, dass der Angreifer den Exploit seit dem 8. November vorbereitet hatte.
___________________?
Der Angreifer transferierte rund 49,2 Millionen KAVA über LayerZero zur BNB Chain.
Die meisten dieser Token wurden für ungefähr folgende Beträge verkauft:
- 3.006,5 BNB
- 231.557 USDT
Die Gesamterlöse waren rund 2,09 Millionen Dollar wert.
Weitere 4,58 Millionen KAVA wurden an fünf nicht identifizierte Adressen auf Kava transferiert.
________________:
Vor dem Angriff wurde KAVA zu etwa 0,068 Dollar gehandelt. Nach dem Vorfall fiel der Kurs um fast 39 % auf etwa 0,042 Dollar, wie zum Zeitpunkt des Berichts von The Block.
Reaktion des Kava-Teams:
Kava bestätigte, dass es ungewöhnliche Aktivitäten untersuche, und stellte klar, dass es sich nicht um ein unbegrenztes Minting handelte. Dem Team zufolge beschränkte sich der Vorfall auf Kava Lend.
Das Team setzte außerdem vorsorglich die Axelar-Bridge aus, während Partnerbörsen KAVA-Einzahlungen und -Auszahlungen stoppten. Ein vollständiger Vorfallsbericht wird erwartet.
Der Exploit wirft ernsthafte Fragen zur Sicherheit von DeFi-Kreditvergabe, zu Sicherheitenberechnungen und zu Schutzmaßnahmen von Protokollen auf. Die Erholung von KAVA wird wahrscheinlich von den Untersuchungsergebnissen, den Sicherheitsmaßnahmen und der Wiederherstellung des Marktvertrauens abhängen.
$KAVA
#USPPIMissMayEaseBTCPressure
