Un pool de BUSD abandonado le costó a Kava Lend 55.2M KAVA. Destacan tres detalles:
1. El detonante fue una diferencia de redondeo. El código de préstamos omite la división de intereses solo si el suministro es exactamente cero. El atacante lo redujo a 2 unidades base y el índice de BUSD se multiplicó aproximadamente por 243,000 en tres minutos (The Block, Bitquery).
2. El botín se redujo al retirarlo. El pool tenía 55.3M KAVA antes y 519 después, mediante 127 préstamos. Aproximadamente 49.2M KAVA se enviaron a BNB Chain a través de LayerZero y se vendieron por unos $2.1M, frente a $3.76M al precio de $0.068 previo al ataque (The Block).
3. El daño afectó a dos grupos. Los titulares absorbieron principalmente la caída de precio de aproximadamente un 40%. Los depositantes de Kava Lend se enfrentan a un pool casi vacío, y el equipo aún no ha publicado un análisis posterior al incidente ni un plan para cubrir el déficit.
Mi conclusión: los mercados abandonados son el punto débil de DeFi. Nadie los vigila, pero su código sigue ejecutándose. ¿Qué es más importante después de un hackeo como este: las auditorías o cerrar los pools inactivos?
$KAVA $BNB #DeFi #Security
Divulgación: Write to Earn podría pagarme una comisión por las operaciones con cashtags.
1. El detonante fue una diferencia de redondeo. El código de préstamos omite la división de intereses solo si el suministro es exactamente cero. El atacante lo redujo a 2 unidades base y el índice de BUSD se multiplicó aproximadamente por 243,000 en tres minutos (The Block, Bitquery).
2. El botín se redujo al retirarlo. El pool tenía 55.3M KAVA antes y 519 después, mediante 127 préstamos. Aproximadamente 49.2M KAVA se enviaron a BNB Chain a través de LayerZero y se vendieron por unos $2.1M, frente a $3.76M al precio de $0.068 previo al ataque (The Block).
3. El daño afectó a dos grupos. Los titulares absorbieron principalmente la caída de precio de aproximadamente un 40%. Los depositantes de Kava Lend se enfrentan a un pool casi vacío, y el equipo aún no ha publicado un análisis posterior al incidente ni un plan para cubrir el déficit.
Mi conclusión: los mercados abandonados son el punto débil de DeFi. Nadie los vigila, pero su código sigue ejecutándose. ¿Qué es más importante después de un hackeo como este: las auditorías o cerrar los pools inactivos?
$KAVA $BNB #DeFi #Security
Divulgación: Write to Earn podría pagarme una comisión por las operaciones con cashtags.