5,520万枚、127回、24.3万倍：Kava Lendが一夜で空にされ、KAVAは1日で55.8%下落。預金者への対応について、公式は今も明確に説明していません。
まず何が起きたのかを一言で説明します。Kavaチェーン上のネイティブ融資プロトコルKava Lendが、11月14日未明、ほとんど使われていないBUSD市場の隙を突かれました。プール内の5,520万枚のKAVAが借り尽くされ、そのうち約4,920万枚がBNB Chainに渡り、1時間で売り切られました。KAVAは1日で0.068ドルから0.03ドルまで下落。公式は声明を3回出しましたが、要点は「無限増発ではない」「問題はKava Lend内に限られる」の2点だけです。損失額、根本原因、預金者への補償については、公式から一言も説明がありません。
何が変わったのか：公式声明3件とオンチェーンの再構成を照合
まず公式発表を確認します（Kava公式Xアカウント@KAVA_CHAIN、2026年11月14日、3件、すべて北京時間）：
19:28、1件目：エコシステム内のあるdAppで異常な挙動を追跡しており、チームは調査を優先しているとのことです。注目すべきはこの時刻です。攻撃が始まってからすでに7時間以上が経過しており、取引所Upbitは公式より1時間以上早く入出金を停止していました。
20:01、2件目：BSC上でのKAVAのクロスチェーン移動と売却を把握しているとのこと。「これは無限増発ではなく、事象は隔離され、Kava Lend内に限定されている」。提携取引所は予防措置として入出金を停止しました。
22:05、3件目：予防措置としてAxelarクロスチェーンブリッジの出金を停止し、完全な事故報告書は後日公表するとのことです。注目すべき点が1つあります。盗まれたコインが通過したのはLayerZeroブリッジで、Axelarではありません。Axelarの停止は、2度目の攻撃を防ぐためです。
今日（11月15日）正午時点で、4件目の声明も事故報告書もまだ出ていません。公式は今のところ「ハッキング」という言葉を使わず、事象を「異常な挙動」と表現しています。公式な損失額も根本原因も示されていません。
次に、オンチェーンで実際に何が起きたかを確認します（The BlockとBitqueryによるオンチェーン追跡、複数メディアの情報を照合）：
攻撃者は11月8日からこのBUSD市場で何度も試行を始め、数日かけて準備していました。
11月14日12:01（北京時間）、攻撃者はまずごく少額のBUSDを借り、この休眠市場の純供給量を基本単位でわずか2、つまり0.00000002ドルまで押し下げました。Kava Lendのコードが防いでいたのは、純供給量が「ちょうどゼロ」の場合だけで、「ゼロに近い」場合は防げませんでした。その結果、わずか3分でこの市場の預金利息指数が約24.3万倍に膨張し、プロトコル上では攻撃者のBUSD預金が天文学的な額として扱われました。
その後約1時間半にわたり、攻撃者はこの水増しされた担保を使い、127回に分けて約5,520万枚のKAVAを借り入れました。借りるたびに2つ目のアカウントで清算し、1アカウント当たりの借入上限を回避していました。プール内のKAVAは5,533万枚からわずか0.19枚にまで減り、ほぼすべて持ち出されました。
11月14日17:59、約4,920万枚のKAVAがLayerZero経由でBNB Chainに渡り、1時間以内にほぼすべて売却され、3,006.5枚のBNBと231,557枚のUSDTに換えられました。合計で約209万ドルです。攻撃前の0.068ドルで計算すると、借り出されたコインの価値は約376万ドルでした。オンチェーン追跡によると、その後、盗まれた資金の約117万ドル分がモネロに換金され、さらに61.2万USDTはクロスチェーンブリッジを通じてフラグが付けられて送金が阻止されました。送金者が取り戻せるため、回収済みとはみなせません。
BUSD市場がなぜ弱点だったのか：Paxosは2023年にすでにBUSDの発行を停止しています。この市場はKava Lend内でほぼ使われていない状態でした。誰も見ず、誰も使っていない。まさに、こうした隅が最も問題を起こしやすいのです。
影響を受けた人々：4つのグループ、それぞれ異なる状況
1つ目は、真っ先に影響を受けるKava Lendの預金者です。プールは貸し手に約5,520万枚のKAVAを返す必要がありますが、帳簿上残っているのはわずか0.19枚。流動性の不足はこれほど大きいのです。Kavaは今も、預金者に補償するのか、どう補償するのか、どこから資金を出すのかを説明していません。DefiLlamaのデータでは、Kava Lendのロックアップ額は11月13日の741.8万ドルから、直近では554.9万ドルに減少し、プールの縮小が続いています。
2つ目は、KAVA保有者全員です。価格は1日で半分以上下落しました。バイナンスのKAVA/USDT、Finnhubのスナップショット（本日13:28、北京時間）によると、価格は0.03027ドル。前日終値の0.06849ドルから55.8%下落し、日中安値は0.02507ドルでした。11月14日の終値は0.03816ドルです。CoinGlassの同じ基準での24時間下落率は約60.9%。HTXの価格データでは、ニュースが出た直後の1時間で約42%下落しました。
3つ目は、韓国の取引所にKAVAを預けている人です。Upbitは11月14日18:36（北京時間）、仮想資産利用者保護法施行令に基づき、いち早くKAVAの入出金を停止し、その後、取引に関する注意喚起も追加しました。BithumbとCoinoneもKAVAの送金を停止しました。資産を一時的に移動できない状態です。
4つ目は、Axelarブリッジ経由でKavaへクロスチェーン送金しようとしている人です。ブリッジは停止中です。これ以上資産を送らないでください。送金すると途中で止まる可能性があります。
重要な時刻と確認事項：実施済み3件、未実施2件
実施済み：①公式が無限増発を否定し、事象はKava Lendに限られると説明（11月14日20:01）。②Upbit、Bithumb、CoinoneがKAVAの入出金を停止。③Axelarブリッジが出金を停止（22:05）。
未実施：①完全な事故報告書の公表。時期は未定。②預金者への補償案。説明は一切ありません。
数値に関する注意：376万ドルという損失額は、The BlockとBitqueryが攻撃前の価格に基づいて算出したもので、公式発表の数字ではありません。公式の数値として引用しないでください。同様に、24.3万倍、127回、5,520万枚という数字もオンチェーン追跡に基づくものです。公式が認めたのは、「クロスチェーン移動と売却」という事実そのものだけです。
読者が今すべき5つのこと
1. Kava Lendに預金または借入がある人：まず自分のポジションの状態を確認し、証拠としてスクリーンショットを保存してください。プールはすでに空です。新たな資産を預け入れないでください。出金できるか、いつできるかは、公式の事故報告を待ちましょう。グループチャットで流れる「内部ルート」「補償の事前登録」といった話を信じないでください。
2. KAVAを保有している人：利用している取引所の告知を確認してください。韓国の3取引所はすでに入出金を停止していますが、その他の取引所では一律の対応はまだありません。入出金を停止している取引所で何度も送金しないでください。送金できず、注文や処理が滞るおそれがあります。
3. Axelarブリッジ経由でKavaへ資産を送らないでください。ブリッジは停止中で、送金すると途中で止まる可能性があります。
4. 公式が補償案を発表するまでは、「補償申請」「返金登録」をうたうリンク、DM、フォームはすべて偽物です。クリックせず、シードフレーズも入力しないでください。
5. 底値拾いを急がないでください。根本原因は公表されておらず、報告書も出ておらず、補償も決まっていません。価格は1日で半値になった後も0.03ドル付近で推移しており、リスクは解消されていません。
包包の見方：今回の攻撃で最も警戒すべきなのは金額ではありません。今年の盗難事件の中で376万ドルは大きな額ではありません。問題は手口です。長年使われていなかったBUSD市場と、「純供給量がちょうどゼロの場合にだけ阻止する」という境界条件だけで、5,500万枚以上のコインを借り尽くせてしまいました。プールが小さく、市場が誰にも使われていない。まさに、こうした「誰も見ていない隅」が最も問題を起こしやすいのです。私の見立てでは、公式報告が出るまではKAVAのリスクは解消されていません。底値拾いは、情報が不十分なまま賭けに出るのと同じです。報告書で根本原因と補償案が明らかになってから、買う価値があるかを考えましょう。見方を変える条件は2つだけです。公式報告で根本原因と補償のスケジュールが示されること、またはKava Lendのプールが通常どおり出金できる状態に戻ること。逆に、報告書の公表が遅れ、補償についても何の説明もないなら、KAVAはさらに下値を探ることになります。
今後注目する3つのポイント
1つ目は、Kavaの完全な事故報告書がいつ公表されるかです。損失額が376万ドルなのか、根本原因がBUSD市場の利息指数の計算アルゴリズムなのか、預金者への補償はあるのか、補償の原資はどこなのかを確認します。この報告書が、一連の出来事の結論になります。
2つ目は、Axelarブリッジと韓国の取引所での入出金がいつ再開されるかです。再開の発表が出れば、公式がリスクを抑え込めたと判断したことを意味します。再開しない状態が続くなら、声明に書かれている以上の問題があるということです。
3つ目は、KAVAの価格が0.05ドルを回復できるかです。回復できなければ、市場は依然として売りで意思表示していることになります。同時に、Kava Lendのロックアップ額がさらに減少するかどうかも注視します。
この3つのうち、どれかが先に進展したら、すぐに検証記事を投稿します。事故報告の解説と補償案は、追う価値があります。フォローしておけば、報告書が出たときにすぐ確認できます。
KAVAを持っている方は、今すぐ別の資産に乗り換えてリスクを避けますか？ それとも公式の事故報告が出るまで待ってから判断しますか？
——包包