¿Qué pasa cuando se venden 2 millones de dólares en un mercado que mueve unos 37.000 dólares al día en Binance? Pregunta a $KAVA
Kava dijo que los daños se limitaron a Kava Lend. En Binance, KAVA/USDT aun así cayó un 59 % en un día, de 0,0678 $ a 0,0279 $ el 14 de noviembre (UTC), después de 44 días de calma. El detonante fue la aparición repentina de oferta disponible para la venta, no una noticia sobre la cadena.
¿Qué pasó?
Del 1 de octubre al 13 de noviembre: KAVA fluctuó entre 0,065 $ y 0,072 $, con un volumen de unos 530.000 KAVA al día.
> 8 de noviembre: un atacante empezó a probar un rincón de Kava Lend que pocos usaban: el mercado de BUSD (BUSD: una moneda estable con la marca Binance, que ya no se acuña).
> 13-14 de noviembre: el atacante redujo la oferta de ese mercado casi a cero, por lo que la aplicación contabilizó cada depósito de BUSD como si valiera aproximadamente 243.000 veces más. Con esa garantía falsa, pidió prestados unos 55,2 millones de KAVA en 127 préstamos. Unos 49,2 millones de KAVA fueron a BNB Chain y se vendieron por alrededor de 2,1 millones de dólares, unas 90 veces el volumen habitual de KAVA en Binance en un día.
> 14 de noviembre: a las 10:00 UTC, la vela horaria cayó un 33 % (de 0,0681 $ a 0,0459 $) con un volumen de 4,9 millones de KAVA, unas 190 veces el promedio de una hora. A las 10:35 y a las 10:40 UTC, Bithumb y Coinone pausaron los depósitos y retiros de KAVA, y Upbit hizo lo mismo. A las 14:05 UTC, Kava pausó su puente de Axelar y dijo que no se trataba de una acuñación infinita y que el incidente estaba contenido en Kava Lend.
Más tarde, Bitquery descubrió que el fondo debía 55,2 millones de KAVA a los prestamistas, pero solo tenía 0,19.
Cada uno en esta historia quería algo distinto:
- El atacante quería una salida: millones de tokens en un mercado con poca liquidez.
- Kava quería que la palabra «contenido» surtiera efecto antes de que llegaran las órdenes de venta.
- Las plataformas de intercambio coreanas querían proteger a sus clientes, así que congelaron las transferencias.
- Los prestamistas querían recuperar sus depósitos de un fondo vacío.
Tres cosas que mostró esta vela:
- Que el incidente esté contenido en la aplicación no significa que esté contenido en el precio. La moneda robada era la misma que todos tenían.
- Un gráfico tranquilo puede ocultar poca liquidez. Una venta de unos 2 millones de dólares bastó para mover el mercado sin necesidad de noticias.
- Las pausas de las plataformas de intercambio suelen llegar a los operadores antes que la historia completa.
¿Tienes alguna perspectiva que compartir sobre KAVA?
Experiencia, no asesoramiento financiero.
#kavasaysabnormalactivitylimitedtokavalend
Kava dijo que los daños se limitaron a Kava Lend. En Binance, KAVA/USDT aun así cayó un 59 % en un día, de 0,0678 $ a 0,0279 $ el 14 de noviembre (UTC), después de 44 días de calma. El detonante fue la aparición repentina de oferta disponible para la venta, no una noticia sobre la cadena.
¿Qué pasó?
Del 1 de octubre al 13 de noviembre: KAVA fluctuó entre 0,065 $ y 0,072 $, con un volumen de unos 530.000 KAVA al día.
> 8 de noviembre: un atacante empezó a probar un rincón de Kava Lend que pocos usaban: el mercado de BUSD (BUSD: una moneda estable con la marca Binance, que ya no se acuña).
> 13-14 de noviembre: el atacante redujo la oferta de ese mercado casi a cero, por lo que la aplicación contabilizó cada depósito de BUSD como si valiera aproximadamente 243.000 veces más. Con esa garantía falsa, pidió prestados unos 55,2 millones de KAVA en 127 préstamos. Unos 49,2 millones de KAVA fueron a BNB Chain y se vendieron por alrededor de 2,1 millones de dólares, unas 90 veces el volumen habitual de KAVA en Binance en un día.
> 14 de noviembre: a las 10:00 UTC, la vela horaria cayó un 33 % (de 0,0681 $ a 0,0459 $) con un volumen de 4,9 millones de KAVA, unas 190 veces el promedio de una hora. A las 10:35 y a las 10:40 UTC, Bithumb y Coinone pausaron los depósitos y retiros de KAVA, y Upbit hizo lo mismo. A las 14:05 UTC, Kava pausó su puente de Axelar y dijo que no se trataba de una acuñación infinita y que el incidente estaba contenido en Kava Lend.
Más tarde, Bitquery descubrió que el fondo debía 55,2 millones de KAVA a los prestamistas, pero solo tenía 0,19.
Cada uno en esta historia quería algo distinto:
- El atacante quería una salida: millones de tokens en un mercado con poca liquidez.
- Kava quería que la palabra «contenido» surtiera efecto antes de que llegaran las órdenes de venta.
- Las plataformas de intercambio coreanas querían proteger a sus clientes, así que congelaron las transferencias.
- Los prestamistas querían recuperar sus depósitos de un fondo vacío.
Tres cosas que mostró esta vela:
- Que el incidente esté contenido en la aplicación no significa que esté contenido en el precio. La moneda robada era la misma que todos tenían.
- Un gráfico tranquilo puede ocultar poca liquidez. Una venta de unos 2 millones de dólares bastó para mover el mercado sin necesidad de noticias.
- Las pausas de las plataformas de intercambio suelen llegar a los operadores antes que la historia completa.
¿Tienes alguna perspectiva que compartir sobre KAVA?
Experiencia, no asesoramiento financiero.
#kavasaysabnormalactivitylimitedtokavalend
