Cómo hackearon una «casa de empeños cripto» en hora y media

Kava Lend es algo así como una casa de empeños en el mundo cripto: dejas una garantía y pides dinero prestado.

El viernes por la noche, un hacker encontró una vulnerabilidad en una sección olvidada relacionada con una stablecoin e infló el valor de su garantía. Es como llevar una baratija a una casa de empeños, convencer al cajero de que es un cuadro de Van Gogh y llevarte todo lo que hay en la caja.

Resultado: en hora y media, en el fondo quedaron 0,19 tokens en lugar de 55 millones. Los daños ascendieron a unos 3,8 millones de dólares. El hacker ya transfirió parte del botín a otra red y lo vendió.

El precio del token KAVA se desplomó casi un 40 %, y las plataformas de intercambio coreanas Upbit, Bithumb y Coinone suspendieron las transferencias. El equipo de Kava afirma que no hubo una emisión infinita de tokens y que el problema está aislado.

Moraleja: hasta un rincón olvidado de un protocolo puede costar millones.

La historia sigue en desarrollo; las cifras pueden cambiar.

$KAVA

#KAVA