Der Markt liegt am Boden, doch in einer unbeachteten Ecke schlägt ein Sicherheitsvorfall Alarm für ganz DeFi. Gestern wurde Kava Lend, das Kreditprotokoll im Kava-Ökosystem, angegriffen. Mithilfe eines BUSD-Marktes mit nahezu keiner Liquidität blähte der Angreifer den Wert seiner Einlagen künstlich um etwa das 243.000-Fache auf, lieh sich wiederholt 55,2 Millionen $KAVA im Wert von rund 3,76 Millionen US-Dollar und tauschte sie schließlich gegen BNB und USDT im Wert von etwa 2,09 Millionen US-Dollar.

Wie wir sehen, ging es bei diesem Angriff nicht darum, aus dem Nichts neue Token zu erzeugen. Der Hacker musste nicht einmal die Berechtigungen des Smart Contracts direkt knacken. Schon ein Fehler bei der Behandlung eines Grenzfalls kann schwere Verluste verursachen. Ob die Entwickler diesen Extremfall nicht sorgfältig bedacht haben, weiß ich nicht.

Hier stellt A Jian allen DeFi-Entwicklern fünf Fragen, die ihnen durch Mark und Bein gehen sollten:

1. Sollten Märkte, deren Betrieb eingestellt wurde, vollständig geschlossen werden?
2. Kann extrem geringe Liquidität zu fehlerhaften Preis- und Zinsberechnungen führen?
3. Gibt es Obergrenzen und Anomalieerkennung bei der Bewertung von Sicherheiten?
4. Gibt es für Kreditlimits Schutzmechanismen, die unabhängig von der Bewertung der Sicherheiten sind?
5. Gibt es bei Cross-Chain-Transfers und großen Krediten Verzögerungen oder Schutzschalter?

Das wär’s. Passt besser auf.