¡Kava responde de urgencia! La actividad cross-chain anómala se limitó a Kava Lend; KAVA llegó a desplomarse casi un 40 %
El mercado DeFi ha vuelto a sufrir un incidente de seguridad que merece atención. Esta vez le tocó a Kava.
El 14 de noviembre, Kava publicó un comunicado oficial en el que confirmó que se había detectado actividad anómala en la cadena dentro de su ecosistema, relacionada con transferencias cross-chain de tokens KAVA a BNB Chain (BSC), que posteriormente fueron vendidos.
Tras una investigación preliminar, el equipo indicó que el incidente afectó únicamente a Kava Lend y que no se produjo una emisión ilimitada de KAVA. Por el momento, la actividad anómala está bajo control.
Sin embargo, los detalles del incidente son más complejos de lo que revelaba el comunicado inicial.
Según el análisis de los datos on-chain realizado por The Block, el atacante aprovechó un mercado de préstamos de BUSD de Kava Lend que llevaba mucho tiempo inactivo. Infló artificialmente el valor de las garantías y pidió prestado KAVA repetidamente.
Los datos on-chain muestran que se transfirieron aproximadamente 55,2 millones de KAVA, valorados en unos 3,76 millones de dólares según el precio previo al ataque. De ellos, alrededor de 49,2 millones se transfirieron cross-chain a BNB Chain; tras vender una parte, se obtuvieron unos 2,09 millones de dólares en BNB y USDT.
Tras el incidente, algunos exchanges asociados suspendieron los depósitos y retiros de KAVA, y su precio cayó considerablemente.
Hay un punto que conviene aclarar especialmente:
Que no haya habido una emisión ilimitada no significa que no se hayan perdido fondos.
Kava ha recalcado que el problema se limitó a Kava Lend, pero todavía habrá que esperar al informe completo de la investigación para conocer la causa concreta de la vulnerabilidad, el importe final de las pérdidas y el alcance de los usuarios afectados.
Este incidente también vuelve a recordar a todo el sector DeFi que los riesgos de seguridad no siempre proceden de la cadena principal. A veces, un mercado de préstamos que lleva mucho tiempo inactivo o un error de cálculo aparentemente insignificante en un contrato pueden convertirse en la puerta de entrada para un ataque.
Siempre he pensado que la verdadera competitividad de DeFi no depende solo de los rendimientos y el volumen de fondos, sino, sobre todo, de si los usuarios se atreven a confiarle sus activos.
El código puede actualizarse continuamente, pero cuando se pierde la confianza de los usuarios en una plataforma, recuperarla lleva mucho más tiempo.
¿Qué lección crees que deberían extraer los proyectos DeFi del incidente de Kava? ¿Las auditorías de contratos, la gestión de mercados inactivos o los mecanismos de supervisión de riesgos?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
El mercado DeFi ha vuelto a sufrir un incidente de seguridad que merece atención. Esta vez le tocó a Kava.
El 14 de noviembre, Kava publicó un comunicado oficial en el que confirmó que se había detectado actividad anómala en la cadena dentro de su ecosistema, relacionada con transferencias cross-chain de tokens KAVA a BNB Chain (BSC), que posteriormente fueron vendidos.
Tras una investigación preliminar, el equipo indicó que el incidente afectó únicamente a Kava Lend y que no se produjo una emisión ilimitada de KAVA. Por el momento, la actividad anómala está bajo control.
Sin embargo, los detalles del incidente son más complejos de lo que revelaba el comunicado inicial.
Según el análisis de los datos on-chain realizado por The Block, el atacante aprovechó un mercado de préstamos de BUSD de Kava Lend que llevaba mucho tiempo inactivo. Infló artificialmente el valor de las garantías y pidió prestado KAVA repetidamente.
Los datos on-chain muestran que se transfirieron aproximadamente 55,2 millones de KAVA, valorados en unos 3,76 millones de dólares según el precio previo al ataque. De ellos, alrededor de 49,2 millones se transfirieron cross-chain a BNB Chain; tras vender una parte, se obtuvieron unos 2,09 millones de dólares en BNB y USDT.
Tras el incidente, algunos exchanges asociados suspendieron los depósitos y retiros de KAVA, y su precio cayó considerablemente.
Hay un punto que conviene aclarar especialmente:
Que no haya habido una emisión ilimitada no significa que no se hayan perdido fondos.
Kava ha recalcado que el problema se limitó a Kava Lend, pero todavía habrá que esperar al informe completo de la investigación para conocer la causa concreta de la vulnerabilidad, el importe final de las pérdidas y el alcance de los usuarios afectados.
Este incidente también vuelve a recordar a todo el sector DeFi que los riesgos de seguridad no siempre proceden de la cadena principal. A veces, un mercado de préstamos que lleva mucho tiempo inactivo o un error de cálculo aparentemente insignificante en un contrato pueden convertirse en la puerta de entrada para un ataque.
Siempre he pensado que la verdadera competitividad de DeFi no depende solo de los rendimientos y el volumen de fondos, sino, sobre todo, de si los usuarios se atreven a confiarle sus activos.
El código puede actualizarse continuamente, pero cuando se pierde la confianza de los usuarios en una plataforma, recuperarla lleva mucho más tiempo.
¿Qué lección crees que deberían extraer los proyectos DeFi del incidente de Kava? ¿Las auditorías de contratos, la gestión de mercados inactivos o los mecanismos de supervisión de riesgos?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend