Как взломали «крипто-ломбард» за полтора часа

Kava Lend — это что-то вроде ломбарда в мире крипты: оставляешь залог и берёшь деньги в долг.

В пятницу вечером хакер нашёл лазейку в забытом разделе со стейблкоином и накрутил стоимость своего залога. Это как принести в ломбард безделушку, убедить кассу, что это картина Ван Гога, и забрать всё, что лежало в кассе.

Итог: за полтора часа в хранилище осталось 0,19 токена вместо 55 миллионов. Ущерб составил около $3,8 млн. Часть добычи хакер уже перевёл в другую сеть и продал.

Цена токена KAVA рухнула почти на 40%, а корейские биржи Upbit, Bithumb и Coinone приостановили переводы. Команда Kava заявляет, что бесконечной печати токенов не было и проблема изолирована.

Мораль: даже забытый уголок протокола может стоить миллионы.

История ещё развивается, цифры могут измениться.

$KAVA

#KAVA