🚨 Kava Lend Diserang - 55.2M KAVA Dikuras
Kava Lend, protokol pinjaman bawaan di Kava Chain, dieksploitasi pada 14 Nov.
🐾 Apa yang terjadi:
Penyerang menargetkan pasar BUSD yang tidak aktif - pasar yang hampir kosong sejak Paxos berhenti mencetak BUSD pada 2023.
Dengan menggunakan pinjaman kecil dalam BUSD, penyerang menurunkan pasokan bersih pasar hingga hampir nol ($0.00000002). Kode Kava Lend hanya memeriksa apakah nilainya tepat nol, sehingga bunga dibagi dengan angka yang sangat kecil itu.
Hasilnya: nilai deposit BUSD melonjak ∼243,000x dalam 3 menit - dihitung sebagai agunan senilai ∼$1.25B.
Penyerang kemudian meminjam KAVA sebanyak 127 kali menggunakan akun kedua untuk melikuidasi setiap pinjaman dan mengakali batas pinjaman.
🐾 Kerugian:
- 55.2M KAVA dipinjam - saldo pool turun dari 55.33M KAVA menjadi hanya 0.19 KAVA dalam ∼90 menit
- Bernilai ∼$3.76M berdasarkan harga sebelum serangan sebesar $0.068
- ∼49.2M KAVA dijembatani ke BNB Chain melalui LayerZero dan dijual seharga ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA turun ∼39% menjadi ∼$0.042 dalam 24 jam cb61
🐾 Tanggapan Kava:
Tim mengatakan, "Ini bukan pencetakan token tanpa batas. Insiden ini terisolasi dan terbatas di Kava Lend." Mereka menghentikan sementara bridge Axelar, sementara bursa mitra menghentikan sementara deposit/penarikan sebagai langkah pencegahan. Laporan lengkap pascainsiden masih belum diterbitkan.
🐾 Pelajaran: Risiko terbesar di DeFi tidak selalu peretasan - melainkan pasar lama yang tidak aktif dengan perhitungan yang keliru dan tak pernah diaudit lagi.
Jangan menyimpan dana di pasar yang sudah mati. Selalu periksa risiko protokol.
#KAVA $KAVA #DeFi #cryptohacks
Kava Lend, protokol pinjaman bawaan di Kava Chain, dieksploitasi pada 14 Nov.
🐾 Apa yang terjadi:
Penyerang menargetkan pasar BUSD yang tidak aktif - pasar yang hampir kosong sejak Paxos berhenti mencetak BUSD pada 2023.
Dengan menggunakan pinjaman kecil dalam BUSD, penyerang menurunkan pasokan bersih pasar hingga hampir nol ($0.00000002). Kode Kava Lend hanya memeriksa apakah nilainya tepat nol, sehingga bunga dibagi dengan angka yang sangat kecil itu.
Hasilnya: nilai deposit BUSD melonjak ∼243,000x dalam 3 menit - dihitung sebagai agunan senilai ∼$1.25B.
Penyerang kemudian meminjam KAVA sebanyak 127 kali menggunakan akun kedua untuk melikuidasi setiap pinjaman dan mengakali batas pinjaman.
🐾 Kerugian:
- 55.2M KAVA dipinjam - saldo pool turun dari 55.33M KAVA menjadi hanya 0.19 KAVA dalam ∼90 menit
- Bernilai ∼$3.76M berdasarkan harga sebelum serangan sebesar $0.068
- ∼49.2M KAVA dijembatani ke BNB Chain melalui LayerZero dan dijual seharga ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA turun ∼39% menjadi ∼$0.042 dalam 24 jam cb61
🐾 Tanggapan Kava:
Tim mengatakan, "Ini bukan pencetakan token tanpa batas. Insiden ini terisolasi dan terbatas di Kava Lend." Mereka menghentikan sementara bridge Axelar, sementara bursa mitra menghentikan sementara deposit/penarikan sebagai langkah pencegahan. Laporan lengkap pascainsiden masih belum diterbitkan.
🐾 Pelajaran: Risiko terbesar di DeFi tidak selalu peretasan - melainkan pasar lama yang tidak aktif dengan perhitungan yang keliru dan tak pernah diaudit lagi.
Jangan menyimpan dana di pasar yang sudah mati. Selalu periksa risiko protokol.
#KAVA $KAVA #DeFi #cryptohacks
