Respons darurat Kava! Aktivitas lintas rantai yang tidak normal hanya terbatas pada Kava Lend, KAVA sempat anjlok hampir 40%
Pasar DeFi kembali mengalami insiden keamanan yang patut diwaspadai, kali ini giliran Kava.
Pada 14 November, Kava mengumumkan bahwa aktivitas on-chain yang tidak normal telah terdeteksi di ekosistemnya, yang melibatkan transfer lintas rantai token KAVA ke BNB Chain (BSC), lalu token tersebut dijual.
Setelah penyelidikan awal, tim menyatakan bahwa dampak insiden ini hanya terbatas pada Kava Lend dan tidak terjadi penerbitan KAVA tanpa batas. Aktivitas tidak normal tersebut kini telah dikendalikan.
Namun, detail insiden ini ternyata lebih rumit daripada yang diungkapkan dalam pengumuman awal.
Berdasarkan analisis The Block terhadap data on-chain, penyerang memanfaatkan pasar pinjaman BUSD di Kava Lend yang telah lama tidak aktif. Dengan menaikkan nilai agunan secara tidak wajar, mereka berulang kali meminjam KAVA.
Data on-chain menunjukkan bahwa sekitar 55,2 juta KAVA ditransfer keluar, dengan nilai sekitar 3,76 juta dolar AS berdasarkan harga sebelum serangan. Sekitar 49,2 juta di antaranya ditransfer lintas rantai ke BNB Chain. Setelah sebagian dijual, aset tersebut ditukar dengan BNB dan USDT senilai sekitar 2,09 juta dolar AS.
Setelah insiden tersebut, beberapa bursa mitra menangguhkan deposit dan penarikan KAVA, sementara harga KAVA juga turun tajam.
Ada satu hal yang perlu ditekankan:
Tidak adanya penerbitan tanpa batas bukan berarti tidak ada kerugian dana.
Kava menegaskan bahwa masalahnya terbatas pada Kava Lend. Namun, penyebab pasti kerentanan, jumlah kerugian akhir, serta cakupan pengguna yang terdampak masih harus menunggu laporan investigasi lengkap.
Insiden ini juga kembali menjadi pengingat bagi seluruh industri DeFi: risiko keamanan tidak selalu berasal dari rantai utama itu sendiri. Terkadang, pasar pinjaman yang lama tidak aktif atau celah perhitungan kontrak yang tampak sepele bisa menjadi pintu masuk serangan.
Saya selalu berpikir bahwa daya saing DeFi yang sesungguhnya bukan hanya soal imbal hasil dan skala dana, tetapi juga soal apakah pengguna berani mempercayakan aset mereka kepadanya.
Kode dapat terus ditingkatkan, tetapi jika kepercayaan pengguna terhadap platform rusak, pemulihannya akan membutuhkan waktu lebih lama.
Menurut Anda, pelajaran apa yang paling penting bagi proyek DeFi dari insiden Kava kali ini? Audit kontrak, pengelolaan pasar yang tidak aktif, atau mekanisme pemantauan risiko?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
Pasar DeFi kembali mengalami insiden keamanan yang patut diwaspadai, kali ini giliran Kava.
Pada 14 November, Kava mengumumkan bahwa aktivitas on-chain yang tidak normal telah terdeteksi di ekosistemnya, yang melibatkan transfer lintas rantai token KAVA ke BNB Chain (BSC), lalu token tersebut dijual.
Setelah penyelidikan awal, tim menyatakan bahwa dampak insiden ini hanya terbatas pada Kava Lend dan tidak terjadi penerbitan KAVA tanpa batas. Aktivitas tidak normal tersebut kini telah dikendalikan.
Namun, detail insiden ini ternyata lebih rumit daripada yang diungkapkan dalam pengumuman awal.
Berdasarkan analisis The Block terhadap data on-chain, penyerang memanfaatkan pasar pinjaman BUSD di Kava Lend yang telah lama tidak aktif. Dengan menaikkan nilai agunan secara tidak wajar, mereka berulang kali meminjam KAVA.
Data on-chain menunjukkan bahwa sekitar 55,2 juta KAVA ditransfer keluar, dengan nilai sekitar 3,76 juta dolar AS berdasarkan harga sebelum serangan. Sekitar 49,2 juta di antaranya ditransfer lintas rantai ke BNB Chain. Setelah sebagian dijual, aset tersebut ditukar dengan BNB dan USDT senilai sekitar 2,09 juta dolar AS.
Setelah insiden tersebut, beberapa bursa mitra menangguhkan deposit dan penarikan KAVA, sementara harga KAVA juga turun tajam.
Ada satu hal yang perlu ditekankan:
Tidak adanya penerbitan tanpa batas bukan berarti tidak ada kerugian dana.
Kava menegaskan bahwa masalahnya terbatas pada Kava Lend. Namun, penyebab pasti kerentanan, jumlah kerugian akhir, serta cakupan pengguna yang terdampak masih harus menunggu laporan investigasi lengkap.
Insiden ini juga kembali menjadi pengingat bagi seluruh industri DeFi: risiko keamanan tidak selalu berasal dari rantai utama itu sendiri. Terkadang, pasar pinjaman yang lama tidak aktif atau celah perhitungan kontrak yang tampak sepele bisa menjadi pintu masuk serangan.
Saya selalu berpikir bahwa daya saing DeFi yang sesungguhnya bukan hanya soal imbal hasil dan skala dana, tetapi juga soal apakah pengguna berani mempercayakan aset mereka kepadanya.
Kode dapat terus ditingkatkan, tetapi jika kepercayaan pengguna terhadap platform rusak, pemulihannya akan membutuhkan waktu lebih lama.
Menurut Anda, pelajaran apa yang paling penting bagi proyek DeFi dari insiden Kava kali ini? Audit kontrak, pengelolaan pasar yang tidak aktif, atau mekanisme pemantauan risiko?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend