3,7 MILLIONS DE DOLLARS ONT DISPARU DE LA DeFi ! L’attaquant a transformé quelques milliers de dollars en un collatéral de 1,25 MILLIARD DE DOLLARS !
127 transactions. Un collatéral artificiellement gonflé 243 000 fois. Et des dizaines de millions de KAVA ayant quitté le protocole.
Le 14 novembre 2026, le protocole de prêt Kava Lend a été victime d’une exploitation massive d’une vulnérabilité. La valeur préliminaire des actifs retirés s’élevait à environ 3,76 millions de dollars.
Mais le plus intéressant, c’est de comprendre comment cela s’est produit.
💀 Comment le protocole a-t-il été trompé ?
Le pirate a exploité un marché BUSD presque inactif au sein de Kava Lend.
En raison d’une erreur dans le mécanisme de calcul de la valeur des dépôts, la valeur de la garantie a été artificiellement multipliée par environ 243 000 en seulement trois minutes.
Résultat : le dépôt du pirate, qui ne valait en réalité que quelques milliers de dollars, a été considéré par le système comme une garantie d’une valeur d’environ 1,25 milliard de dollars.
Et c’est là que les choses sont devenues intéressantes.
⚡ 127 emprunts — et des millions de KAVA ont quitté le protocole
En utilisant cette garantie artificiellement gonflée, le pirate a effectué 127 opérations d’emprunt et obtenu environ 55,2 millions de tokens KAVA.
Un deuxième compte, qui a participé à la liquidation de la dette, a été utilisé pour contourner les limites d’emprunt.
Le système permettait ainsi de répéter l’opération encore et encore.
🌉 Où les tokens ont-ils disparu ?
Environ 49,2 millions de KAVA ont été transférés vers BNB Chain via LayerZero.
La majeure partie des actifs a été vendue, rapportant environ 2,09 millions de dollars en BNB et en USDT.
C’est une nuance importante : les 3,76 millions de dollars correspondent à la valeur estimée des tokens volés avant l’attaque, et non à la somme réellement obtenue par le pirate lors de leur vente.
🛡️ Qu’a répondu l’équipe de Kava ?
L’équipe a confirmé l’incident et déclaré que le problème était limité à l’application Kava Lend.
Les développeurs ont également souligné qu’il ne s’agissait pas d’une émission infinie de nouveaux tokens. Il s’agit de l’exploitation d’une vulnérabilité dans le protocole de prêt.
L’équipe a promis de publier ultérieurement un rapport technique complet sur l’incident.
🔮 La grande question
Cette histoire montre une fois de plus à quel point une seule erreur dans les calculs d’un smart contract peut être dangereuse.
Dans la DeFi, des millions de dollars peuvent être menacés non pas à cause du piratage de clés privées, mais parce qu’un protocole évalue mal les garanties.
Confieriez-vous votre argent à un protocole DeFi si une seule erreur de calcul pouvait transformer quelques milliers de dollars en une garantie d’un milliard de dollars ?
Donnez votre avis dans les commentaires. Le Gentil Génie suit de près ce qui se passe ! 🧞
