🚨 Kava Lend attaqué - 55.2M KAVA siphonnés

Kava Lend, le protocole de prêt natif de Kava Chain, a été exploité le 14 novembre.

🐾 Ce qui s’est passé :
L’attaquant a ciblé le marché BUSD dormant, presque vide depuis que Paxos a cessé d’émettre des BUSD en 2023.

En contractant un petit prêt en BUSD, l’attaquant a fait baisser l’offre nette du marché jusqu’à presque zéro ($0.00000002). Le code de Kava Lend vérifiait uniquement si la valeur était exactement égale à zéro : il a donc divisé les intérêts par ce nombre infime.

Résultat : en 3 minutes, la valeur des dépôts en BUSD a été multipliée par ∼243,000 et comptabilisée comme ∼$1.25B de garanties.

L’attaquant a ensuite emprunté des KAVA 127 fois à l’aide d’un deuxième compte, liquidant chaque prêt pour contourner le plafond d’emprunt.

🐾 Dégâts :
- 55.2M KAVA empruntés : le pool est passé de 55.33M KAVA à seulement 0.19 KAVA en ∼90 mins
- Valeur de ∼$3.76M au cours de $0.068 avant l’attaque
- ∼49.2M KAVA transférés vers BNB Chain via LayerZero et vendus pour ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA a chuté de ∼39% à ∼$0.042 en 24h cb61

🐾 Réponse de Kava :
L’équipe a déclaré : « Il ne s’agit pas d’une émission illimitée. L’incident est isolé et contenu au sein de Kava Lend. » Par mesure de précaution, elle a suspendu le pont Axelar, et les plateformes d’échange partenaires ont suspendu les dépôts et les retraits. Le rapport complet sur l’incident n’a pas encore été publié.

🐾 Leçon : le plus grand risque de la DeFi n’est pas toujours un piratage : ce sont parfois de vieux marchés dormants, avec des calculs défectueux que personne ne vérifie plus.

Ne gardez pas de fonds sur des marchés inactifs. Vérifiez toujours les risques liés au protocole.

#KAVA $KAVA #DeFi #cryptohacks