2,09 millones de dólares ya convertidos en efectivo, 1,17 millones cambiados por Monero y 612.000 dólares atascados en un puente: los 3,76 millones de dólares drenados de Kava Lend, tres sumas con tres destinos; en el fondo común solo quedan 0,19 KAVA.
#Kava称异常跨链活动仅限KavaLend
Primera suma: 2,09 millones de dólares, convertidos en efectivo para salir. El atacante transfirió 49,2 millones de KAVA a la cadena BNB y vendió 48,4 millones en 35 minutos, a cambio de unos 2,09 millones de dólares en BNB y USDT. Después, los BNB fueron transferidos. La mayor parte de ese dinero acabó en Hyperliquid: 8 cuentas recibieron 1,17 millones de dólares en USDC y, en un minuto, compraron 2.190 XMR1 —un token de Hyperliquid cuyo nombre hace referencia a Monero—. A fecha de la tarde del 14 de noviembre, seguía sin moverse. Esa pista se ha enfriado y ya no se puede rastrear.
Segunda suma: 612.000 dólares, atascados en el puente. Relay bloqueó una orden de transferencia entre cadenas de USDT del atacante con el motivo BLOCKED_WALLET. Representa el 29 % de los fondos robados que se han rastreado. Parece que se han recuperado, pero Bitquery lo deja muy claro: el remitente de este depósito puede retirarlo, así que no cuenta como recuperado. Que esté bloqueado no significa que haya vuelto.
Tercera suma: 4,58 millones de KAVA, todavía en la cadena. Los 4,58 millones están repartidos entre 5 direcciones sin identificar de la cadena Kava y no se han movido; tampoco se ha aclarado el destino de otros 1,4 millones aproximadamente. Al precio actual de 0,0359 dólares, esos 4,58 millones apenas valen algo más de 160.000 dólares. Aunque se recuperaran por completo, no cubrirían el agujero de 55,2 millones de KAVA. El fondo debe 55,2 millones de KAVA a los depositantes y solo le quedan 0,19.
Por ahora, el equipo oficial no ha dado cifras de pérdidas, no ha publicado un informe del incidente ni ha dicho si compensará a los depositantes. Hay otro detalle que ha pasado desapercibido: el crédito en BUSD inflado artificialmente por el atacante sigue figurando en los libros. Bitquery advierte que quien deposite después en este mercado de BUSD también podría verse afectado.
Mi opinión: con las cuentas hechas, los depositantes solo pueden confiar por ahora en dos cosas: que el equipo oficial publique un informe del incidente y un plan de compensación, y que esos 4,58 millones de KAVA en la cadena se muevan o no. No cuenten los 612.000 dólares bloqueados como recuperados; la pista de los 1,17 millones en Monero ya se ha enfriado. $KAVA rebotó desde el mínimo intradía de 0,02507 dólares hasta 0,0359 dólares (precio agregado de CoinGecko, captura tomada antes de las 16:00, hora de Pekín), pero eso no significa que el dinero haya vuelto: son compradores de oportunidades apostando por una compensación. Solo cambiaré de opinión si se anuncia un plan de compensación o una cifra de fondos recuperados, o si Upbit y Bithumb reanudan los depósitos y retiros de KAVA.
¿Has depositado alguna vez dinero en un protocolo de préstamos? Cuando ocurre algo así, ¿retiras tus fondos de inmediato o esperas primero a que el equipo oficial se pronuncie?
En cuanto se concrete una de estas tres cosas —el informe del incidente, el plan de compensación o la reanudación de los depósitos y retiros—, publicaré enseguida una actualización con las cuentas. Sígueme para estar al tanto.
——包包
#Kava称异常跨链活动仅限KavaLend
Primera suma: 2,09 millones de dólares, convertidos en efectivo para salir. El atacante transfirió 49,2 millones de KAVA a la cadena BNB y vendió 48,4 millones en 35 minutos, a cambio de unos 2,09 millones de dólares en BNB y USDT. Después, los BNB fueron transferidos. La mayor parte de ese dinero acabó en Hyperliquid: 8 cuentas recibieron 1,17 millones de dólares en USDC y, en un minuto, compraron 2.190 XMR1 —un token de Hyperliquid cuyo nombre hace referencia a Monero—. A fecha de la tarde del 14 de noviembre, seguía sin moverse. Esa pista se ha enfriado y ya no se puede rastrear.
Segunda suma: 612.000 dólares, atascados en el puente. Relay bloqueó una orden de transferencia entre cadenas de USDT del atacante con el motivo BLOCKED_WALLET. Representa el 29 % de los fondos robados que se han rastreado. Parece que se han recuperado, pero Bitquery lo deja muy claro: el remitente de este depósito puede retirarlo, así que no cuenta como recuperado. Que esté bloqueado no significa que haya vuelto.
Tercera suma: 4,58 millones de KAVA, todavía en la cadena. Los 4,58 millones están repartidos entre 5 direcciones sin identificar de la cadena Kava y no se han movido; tampoco se ha aclarado el destino de otros 1,4 millones aproximadamente. Al precio actual de 0,0359 dólares, esos 4,58 millones apenas valen algo más de 160.000 dólares. Aunque se recuperaran por completo, no cubrirían el agujero de 55,2 millones de KAVA. El fondo debe 55,2 millones de KAVA a los depositantes y solo le quedan 0,19.
Por ahora, el equipo oficial no ha dado cifras de pérdidas, no ha publicado un informe del incidente ni ha dicho si compensará a los depositantes. Hay otro detalle que ha pasado desapercibido: el crédito en BUSD inflado artificialmente por el atacante sigue figurando en los libros. Bitquery advierte que quien deposite después en este mercado de BUSD también podría verse afectado.
Mi opinión: con las cuentas hechas, los depositantes solo pueden confiar por ahora en dos cosas: que el equipo oficial publique un informe del incidente y un plan de compensación, y que esos 4,58 millones de KAVA en la cadena se muevan o no. No cuenten los 612.000 dólares bloqueados como recuperados; la pista de los 1,17 millones en Monero ya se ha enfriado. $KAVA rebotó desde el mínimo intradía de 0,02507 dólares hasta 0,0359 dólares (precio agregado de CoinGecko, captura tomada antes de las 16:00, hora de Pekín), pero eso no significa que el dinero haya vuelto: son compradores de oportunidades apostando por una compensación. Solo cambiaré de opinión si se anuncia un plan de compensación o una cifra de fondos recuperados, o si Upbit y Bithumb reanudan los depósitos y retiros de KAVA.
¿Has depositado alguna vez dinero en un protocolo de préstamos? Cuando ocurre algo así, ¿retiras tus fondos de inmediato o esperas primero a que el equipo oficial se pronuncie?
En cuanto se concrete una de estas tres cosas —el informe del incidente, el plan de compensación o la reanudación de los depósitos y retiros—, publicaré enseguida una actualización con las cuentas. Sígueme para estar al tanto.
——包包
