Kava réagit en urgence ! L’activité interchaînes anormale est limitée à Kava Lend, le KAVA a chuté momentanément de près de 40 %
Un nouvel incident de sécurité préoccupant s’est produit sur le marché DeFi, cette fois chez Kava.
Le 14 novembre, Kava a publié un communiqué confirmant une activité on-chain anormale dans son écosystème, impliquant le transfert interchaînes de tokens KAVA vers BNB Chain (BSC), où ils ont ensuite été vendus.
À l’issue d’une première enquête, l’équipe a indiqué que l’incident était limité à Kava Lend et qu’aucune émission illimitée de KAVA n’avait eu lieu. L’activité anormale est désormais maîtrisée.
Cependant, les détails de l’incident sont plus complexes que ne le laissait entendre le communiqué initial.
Selon l’analyse des données on-chain réalisée par The Block, l’attaquant a exploité un marché de prêt en BUSD de Kava Lend, inactif depuis longtemps, en gonflant artificiellement la valeur des garanties afin d’emprunter du KAVA à plusieurs reprises.
Les données on-chain montrent qu’environ 55,2 millions de KAVA ont été transférés, soit une valeur d’environ 3,76 millions de dollars au cours précédant l’attaque. Environ 49,2 millions de KAVA ont été transférés vers BNB Chain, dont une partie a été vendue contre environ 2,09 millions de dollars en BNB et en USDT.
Après l’incident, certaines plateformes d’échange partenaires ont suspendu les dépôts et les retraits de KAVA, et son cours a fortement chuté.
Un point mérite d’être souligné :
l’absence d’émission illimitée ne signifie pas qu’il n’y a pas eu de pertes financières.
Kava a insisté sur le fait que le problème était circonscrit à Kava Lend, mais il faudra attendre le rapport d’enquête complet pour connaître la cause précise de la faille, le montant définitif des pertes et le nombre d’utilisateurs touchés.
Cet incident rappelle une nouvelle fois à l’ensemble du secteur DeFi que les risques de sécurité ne proviennent pas nécessairement de la blockchain principale. Parfois, un marché de prêt inactif depuis longtemps ou une faille de calcul dans un contrat apparemment anodine peut servir de point d’entrée à une attaque.
J’ai toujours pensé que la véritable force de la DeFi ne résidait pas seulement dans les rendements et les capitaux mobilisés, mais surtout dans la confiance des utilisateurs, qui doivent être prêts à lui confier leurs actifs.
Le code peut être constamment amélioré, mais une fois la confiance des utilisateurs envers une plateforme ébranlée, il faut beaucoup plus de temps pour la rétablir.
Selon vous, quelle est la leçon la plus importante que les projets DeFi devraient tirer de cet incident chez Kava ? L’audit des contrats, la gestion des marchés inactifs ou les mécanismes de surveillance des risques ?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
Un nouvel incident de sécurité préoccupant s’est produit sur le marché DeFi, cette fois chez Kava.
Le 14 novembre, Kava a publié un communiqué confirmant une activité on-chain anormale dans son écosystème, impliquant le transfert interchaînes de tokens KAVA vers BNB Chain (BSC), où ils ont ensuite été vendus.
À l’issue d’une première enquête, l’équipe a indiqué que l’incident était limité à Kava Lend et qu’aucune émission illimitée de KAVA n’avait eu lieu. L’activité anormale est désormais maîtrisée.
Cependant, les détails de l’incident sont plus complexes que ne le laissait entendre le communiqué initial.
Selon l’analyse des données on-chain réalisée par The Block, l’attaquant a exploité un marché de prêt en BUSD de Kava Lend, inactif depuis longtemps, en gonflant artificiellement la valeur des garanties afin d’emprunter du KAVA à plusieurs reprises.
Les données on-chain montrent qu’environ 55,2 millions de KAVA ont été transférés, soit une valeur d’environ 3,76 millions de dollars au cours précédant l’attaque. Environ 49,2 millions de KAVA ont été transférés vers BNB Chain, dont une partie a été vendue contre environ 2,09 millions de dollars en BNB et en USDT.
Après l’incident, certaines plateformes d’échange partenaires ont suspendu les dépôts et les retraits de KAVA, et son cours a fortement chuté.
Un point mérite d’être souligné :
l’absence d’émission illimitée ne signifie pas qu’il n’y a pas eu de pertes financières.
Kava a insisté sur le fait que le problème était circonscrit à Kava Lend, mais il faudra attendre le rapport d’enquête complet pour connaître la cause précise de la faille, le montant définitif des pertes et le nombre d’utilisateurs touchés.
Cet incident rappelle une nouvelle fois à l’ensemble du secteur DeFi que les risques de sécurité ne proviennent pas nécessairement de la blockchain principale. Parfois, un marché de prêt inactif depuis longtemps ou une faille de calcul dans un contrat apparemment anodine peut servir de point d’entrée à une attaque.
J’ai toujours pensé que la véritable force de la DeFi ne résidait pas seulement dans les rendements et les capitaux mobilisés, mais surtout dans la confiance des utilisateurs, qui doivent être prêts à lui confier leurs actifs.
Le code peut être constamment amélioré, mais une fois la confiance des utilisateurs envers une plateforme ébranlée, il faut beaucoup plus de temps pour la rétablir.
Selon vous, quelle est la leçon la plus importante que les projets DeFi devraient tirer de cet incident chez Kava ? L’audit des contrats, la gestion des marchés inactifs ou les mécanismes de surveillance des risques ?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend