🚨 Kava Lend atacado: se drenaron 55.2M KAVA
Kava Lend, el protocolo de préstamos nativo de Kava Chain, fue explotado el 14 de noviembre.
🐾 Qué ocurrió:
El atacante apuntó al mercado inactivo de BUSD, casi vacío desde que Paxos dejó de acuñar BUSD en 2023.
Con un pequeño préstamo de BUSD, el atacante redujo la oferta neta del mercado casi a cero ($0.00000002). El código de Kava Lend solo comprobaba si el valor era exactamente cero, así que dividió los intereses por ese número diminuto.
Resultado: el valor de los depósitos de BUSD se infló ∼243,000 veces en 3 minutos y se contabilizó como ∼$1.25B en garantías.
Luego, el atacante pidió préstamos de KAVA 127 veces usando una segunda cuenta para liquidar cada préstamo y eludir el límite de préstamos.
🐾 Daños:
- Se tomaron prestados 55.2M KAVA: el fondo pasó de 55.33M KAVA a solo 0.19 KAVA en ∼90 minutos
- Valor de ∼$3.76M al precio de $0.068 previo al ataque
- ∼49.2M KAVA transferidos a BNB Chain a través de LayerZero y vendidos por ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA cayó ∼39% hasta ∼$0.042 en 24 h cb61
🐾 Respuesta de Kava:
El equipo dijo: «Esto no es una acuñación infinita. El incidente está aislado y contenido dentro de Kava Lend». Como medida de precaución, pausaron el puente de Axelar y las plataformas de intercambio asociadas pausaron los depósitos y retiros. El informe completo posterior al incidente aún está pendiente.
🐾 Lección: El mayor riesgo en DeFi no siempre es un hackeo: también son los mercados antiguos e inactivos con cálculos defectuosos que nadie vuelve a auditar.
No dejes fondos en mercados sin actividad. Comprueba siempre el riesgo del protocolo.
#KAVA $KAVA #DeFi #cryptohacks
Kava Lend, el protocolo de préstamos nativo de Kava Chain, fue explotado el 14 de noviembre.
🐾 Qué ocurrió:
El atacante apuntó al mercado inactivo de BUSD, casi vacío desde que Paxos dejó de acuñar BUSD en 2023.
Con un pequeño préstamo de BUSD, el atacante redujo la oferta neta del mercado casi a cero ($0.00000002). El código de Kava Lend solo comprobaba si el valor era exactamente cero, así que dividió los intereses por ese número diminuto.
Resultado: el valor de los depósitos de BUSD se infló ∼243,000 veces en 3 minutos y se contabilizó como ∼$1.25B en garantías.
Luego, el atacante pidió préstamos de KAVA 127 veces usando una segunda cuenta para liquidar cada préstamo y eludir el límite de préstamos.
🐾 Daños:
- Se tomaron prestados 55.2M KAVA: el fondo pasó de 55.33M KAVA a solo 0.19 KAVA en ∼90 minutos
- Valor de ∼$3.76M al precio de $0.068 previo al ataque
- ∼49.2M KAVA transferidos a BNB Chain a través de LayerZero y vendidos por ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA cayó ∼39% hasta ∼$0.042 en 24 h cb61
🐾 Respuesta de Kava:
El equipo dijo: «Esto no es una acuñación infinita. El incidente está aislado y contenido dentro de Kava Lend». Como medida de precaución, pausaron el puente de Axelar y las plataformas de intercambio asociadas pausaron los depósitos y retiros. El informe completo posterior al incidente aún está pendiente.
🐾 Lección: El mayor riesgo en DeFi no siempre es un hackeo: también son los mercados antiguos e inactivos con cálculos defectuosos que nadie vuelve a auditar.
No dejes fondos en mercados sin actividad. Comprueba siempre el riesgo del protocolo.
#KAVA $KAVA #DeFi #cryptohacks
