Как взломали «крипто-ломбард» за полтора часа
Kava Lend — это что-то вроде ломбарда в мире крипты: оставляешь залог и берёшь деньги в долг.
В пятницу вечером хакер нашёл лазейку в забытом разделе со стейблкоином и накрутил стоимость своего залога. Это как принести в ломбард безделушку, убедить кассу, что это картина Ван Гога, и забрать всё, что лежало в кассе.
Итог: за полтора часа в хранилище осталось 0,19 токена вместо 55 миллионов. Ущерб составил около $3,8 млн. Часть добычи хакер уже перевёл в другую сеть и продал.
Цена токена KAVA рухнула почти на 40%, а корейские биржи Upbit, Bithumb и Coinone приостановили переводы. Команда Kava заявляет, что бесконечной печати токенов не было и проблема изолирована.
Мораль: даже забытый уголок протокола может стоить миллионы.
История ещё развивается, цифры могут измениться.
$KAVA
#KAVA
Kava Lend — это что-то вроде ломбарда в мире крипты: оставляешь залог и берёшь деньги в долг.
В пятницу вечером хакер нашёл лазейку в забытом разделе со стейблкоином и накрутил стоимость своего залога. Это как принести в ломбард безделушку, убедить кассу, что это картина Ван Гога, и забрать всё, что лежало в кассе.
Итог: за полтора часа в хранилище осталось 0,19 токена вместо 55 миллионов. Ущерб составил около $3,8 млн. Часть добычи хакер уже перевёл в другую сеть и продал.
Цена токена KAVA рухнула почти на 40%, а корейские биржи Upbit, Bithumb и Coinone приостановили переводы. Команда Kava заявляет, что бесконечной печати токенов не было и проблема изолирована.
Мораль: даже забытый уголок протокола может стоить миллионы.
История ещё развивается, цифры могут измениться.
$KAVA
#KAVA
