2,09 Millionen Dollar wurden zu Geld gemacht, 1,17 Millionen Dollar in Monero umgetauscht, 612.000 Dollar stecken in einer Bridge fest: Kava Lend wurde um 3,76 Millionen Dollar erleichtert. Drei Beträge, drei Ziele – im Pool sind nur noch 0,19 KAVA.
#Kava称异常跨链活动仅限KavaLend
Erster Betrag: 2,09 Millionen Dollar, zu Geld gemacht und abgezogen. Der Angreifer transferierte 49,2 Millionen KAVA auf die BNB Chain und verkaufte innerhalb von 35 Minuten 48,4 Millionen davon. Dafür erhielt er BNB und USDT im Wert von rund 2,09 Millionen Dollar. Die BNB wurden anschließend weitertransferiert. Der größte Teil des Geldes landete bei Hyperliquid: Acht Konten erhielten 1,17 Millionen USDC und kauften innerhalb einer Minute alle zusammen 2.190 XMR1 – einen nach Monero benannten Token auf Hyperliquid. Bis zum Nachmittag des 14. November war damit noch nichts passiert. Diese Spur ist kalt; das Geld lässt sich nicht zurückverfolgen.
Zweiter Betrag: 612.000 Dollar, in der Bridge festgefahren. Eine USDT-Chain-übergreifende Order des Angreifers wurde von der Relay-Bridge mit dem Grund BLOCKED_WALLET abgefangen. Das entspricht 29 % der nachverfolgten Beute. Klingt, als hätte man das Geld zurückgeholt, aber Bitquery stellt klar: Der Absender dieser Einzahlung kann sie zurückrufen. Das gilt nicht als Wiedererlangung. Feststecken heißt nicht zurück sein.
Dritter Betrag: 4,58 Millionen KAVA, weiterhin auf der Blockchain. Auf fünf nicht gekennzeichneten Adressen der Kava-Chain liegen 4,58 Millionen KAVA, die noch nicht bewegt wurden. Außerdem ist der Verbleib von rund 1,4 Millionen KAVA ungeklärt. Beim aktuellen Kurs von 0,0359 Dollar sind die 4,58 Millionen KAVA gerade einmal gut 160.000 Dollar wert – selbst wenn alles zurückgeholt würde, wäre das bei Weitem nicht genug, um das Loch von 55,2 Millionen KAVA zu stopfen. Der Pool schuldet den Einlegern 55,2 Millionen KAVA und hat nur noch 0,19 KAVA.
Von offizieller Seite gibt es bislang weder eine Bezifferung des Schadens noch einen Vorfallsbericht oder eine Aussage dazu, ob die Einleger entschädigt werden. Außerdem gibt es noch einen übersehenen Haken: Die vom Angreifer künstlich aufgeblähte BUSD-Forderung steht weiterhin in den Büchern. Bitquery warnt, dass auch künftig jeder gefährdet ist, der Geld in diesen BUSD-Markt einzahlt.
Meine Einschätzung: Nach dieser Bilanz können die Einleger derzeit nur auf zwei Dinge hoffen – ob der offizielle Vorfallsbericht einen Entschädigungsplan enthält und ob die 4,58 Millionen KAVA auf der Blockchain bewegt werden. Die abgefangenen 612.000 Dollar sollte man nicht als zurückgeholt verbuchen; die Spur der 1,17 Millionen Dollar in Monero ist bereits kalt. $KAVA hat sich vom Tagestief bei 0,02507 Dollar auf 0,0359 Dollar erholt (aggregierter CoinGecko-Kurs, Snapshot vor 16:00 Uhr Pekinger Zeit). Das bedeutet nicht, dass das Geld zurück ist – dahinter steckt vielmehr eine Wette von Käufern auf eine Entschädigung. Meine Einschätzung ändere ich nur unter zwei Bedingungen: Die Verantwortlichen veröffentlichen einen Entschädigungsplan oder Zahlen zu zurückgeholten Geldern, oder Upbit und Bithumb nehmen Ein- und Auszahlungen für KAVA wieder auf.
Hast du schon einmal Geld in einem Kreditprotokoll angelegt? Hast du nach einem Vorfall sofort alles abgezogen oder erst einmal auf eine Stellungnahme der Verantwortlichen gewartet?
Sobald eines dieser drei Dinge eintritt – Vorfallsbericht, Entschädigungsplan oder Wiederaufnahme der Ein- und Auszahlungen –, veröffentliche ich umgehend einen Abgleich der Zahlen. Folge mir, um auf dem Laufenden zu bleiben.
—包包
#Kava称异常跨链活动仅限KavaLend
Erster Betrag: 2,09 Millionen Dollar, zu Geld gemacht und abgezogen. Der Angreifer transferierte 49,2 Millionen KAVA auf die BNB Chain und verkaufte innerhalb von 35 Minuten 48,4 Millionen davon. Dafür erhielt er BNB und USDT im Wert von rund 2,09 Millionen Dollar. Die BNB wurden anschließend weitertransferiert. Der größte Teil des Geldes landete bei Hyperliquid: Acht Konten erhielten 1,17 Millionen USDC und kauften innerhalb einer Minute alle zusammen 2.190 XMR1 – einen nach Monero benannten Token auf Hyperliquid. Bis zum Nachmittag des 14. November war damit noch nichts passiert. Diese Spur ist kalt; das Geld lässt sich nicht zurückverfolgen.
Zweiter Betrag: 612.000 Dollar, in der Bridge festgefahren. Eine USDT-Chain-übergreifende Order des Angreifers wurde von der Relay-Bridge mit dem Grund BLOCKED_WALLET abgefangen. Das entspricht 29 % der nachverfolgten Beute. Klingt, als hätte man das Geld zurückgeholt, aber Bitquery stellt klar: Der Absender dieser Einzahlung kann sie zurückrufen. Das gilt nicht als Wiedererlangung. Feststecken heißt nicht zurück sein.
Dritter Betrag: 4,58 Millionen KAVA, weiterhin auf der Blockchain. Auf fünf nicht gekennzeichneten Adressen der Kava-Chain liegen 4,58 Millionen KAVA, die noch nicht bewegt wurden. Außerdem ist der Verbleib von rund 1,4 Millionen KAVA ungeklärt. Beim aktuellen Kurs von 0,0359 Dollar sind die 4,58 Millionen KAVA gerade einmal gut 160.000 Dollar wert – selbst wenn alles zurückgeholt würde, wäre das bei Weitem nicht genug, um das Loch von 55,2 Millionen KAVA zu stopfen. Der Pool schuldet den Einlegern 55,2 Millionen KAVA und hat nur noch 0,19 KAVA.
Von offizieller Seite gibt es bislang weder eine Bezifferung des Schadens noch einen Vorfallsbericht oder eine Aussage dazu, ob die Einleger entschädigt werden. Außerdem gibt es noch einen übersehenen Haken: Die vom Angreifer künstlich aufgeblähte BUSD-Forderung steht weiterhin in den Büchern. Bitquery warnt, dass auch künftig jeder gefährdet ist, der Geld in diesen BUSD-Markt einzahlt.
Meine Einschätzung: Nach dieser Bilanz können die Einleger derzeit nur auf zwei Dinge hoffen – ob der offizielle Vorfallsbericht einen Entschädigungsplan enthält und ob die 4,58 Millionen KAVA auf der Blockchain bewegt werden. Die abgefangenen 612.000 Dollar sollte man nicht als zurückgeholt verbuchen; die Spur der 1,17 Millionen Dollar in Monero ist bereits kalt. $KAVA hat sich vom Tagestief bei 0,02507 Dollar auf 0,0359 Dollar erholt (aggregierter CoinGecko-Kurs, Snapshot vor 16:00 Uhr Pekinger Zeit). Das bedeutet nicht, dass das Geld zurück ist – dahinter steckt vielmehr eine Wette von Käufern auf eine Entschädigung. Meine Einschätzung ändere ich nur unter zwei Bedingungen: Die Verantwortlichen veröffentlichen einen Entschädigungsplan oder Zahlen zu zurückgeholten Geldern, oder Upbit und Bithumb nehmen Ein- und Auszahlungen für KAVA wieder auf.
Hast du schon einmal Geld in einem Kreditprotokoll angelegt? Hast du nach einem Vorfall sofort alles abgezogen oder erst einmal auf eine Stellungnahme der Verantwortlichen gewartet?
Sobald eines dieser drei Dinge eintritt – Vorfallsbericht, Entschädigungsplan oder Wiederaufnahme der Ein- und Auszahlungen –, veröffentliche ich umgehend einen Abgleich der Zahlen. Folge mir, um auf dem Laufenden zu bleiben.
—包包
