Un pool BUSD inactif vient de coûter 55,2 M de KAVA à Kava Lend. Trois détails ressortent :
1. Le déclencheur était un écart d’arrondi. Le code de prêt ne saute la division des intérêts que si l’offre est exactement égale à zéro. L’attaquant l’a ramenée à 2 unités de base, et l’indice BUSD a été multiplié par environ 243 000 en trois minutes (The Block, Bitquery).
2. Le butin a diminué au moment de sortir. Le pool contenait 55,3 M de KAVA avant l’attaque, contre 519 après, au terme de 127 prêts. Environ 49,2 M de KAVA ont été transférés vers BNB Chain via LayerZero et vendus pour environ 2,1 M$, contre 3,76 M$ au cours de 0,068 $ d’avant l’attaque (The Block).
3. Les dégâts ont touché deux groupes. Les détenteurs ont principalement subi la baisse de prix d’environ 40 %. Les déposants de Kava Lend se retrouvent face à un pool presque vide, et l’équipe n’a pas encore publié de rapport post-mortem ni de plan pour combler le déficit.
Mon analyse : les marchés abandonnés sont le point faible de la DeFi. Personne ne les surveille, mais leur code continue de fonctionner. Après un piratage comme celui-ci, qu’est-ce qui compte le plus : les audits ou la fermeture des pools inactifs ?
$KAVA $BNB #DeFi #Sécurité
Divulgation : Write to Earn peut me verser une commission sur les transactions avec des cashtags.
1. Le déclencheur était un écart d’arrondi. Le code de prêt ne saute la division des intérêts que si l’offre est exactement égale à zéro. L’attaquant l’a ramenée à 2 unités de base, et l’indice BUSD a été multiplié par environ 243 000 en trois minutes (The Block, Bitquery).
2. Le butin a diminué au moment de sortir. Le pool contenait 55,3 M de KAVA avant l’attaque, contre 519 après, au terme de 127 prêts. Environ 49,2 M de KAVA ont été transférés vers BNB Chain via LayerZero et vendus pour environ 2,1 M$, contre 3,76 M$ au cours de 0,068 $ d’avant l’attaque (The Block).
3. Les dégâts ont touché deux groupes. Les détenteurs ont principalement subi la baisse de prix d’environ 40 %. Les déposants de Kava Lend se retrouvent face à un pool presque vide, et l’équipe n’a pas encore publié de rapport post-mortem ni de plan pour combler le déficit.
Mon analyse : les marchés abandonnés sont le point faible de la DeFi. Personne ne les surveille, mais leur code continue de fonctionner. Après un piratage comme celui-ci, qu’est-ce qui compte le plus : les audits ou la fermeture des pools inactifs ?
$KAVA $BNB #DeFi #Sécurité
Divulgation : Write to Earn peut me verser une commission sur les transactions avec des cashtags.