Youssef Iskandar — escritor da Al Jazeera, do Independent Arabia e da plataforma Binance
Em 14 de novembro de 2026, a moeda KAVA sofreu uma queda acentuada e sem precedentes em pouco tempo. O preço caiu de níveis próximos de US$ 0,068 para mínimas históricas entre US$ 0,025 e US$ 0,036, acumulando perdas superiores a 40% em poucas horas e chegando, em algumas plataformas, a mais de 55–60% em 24 horas. A causa não foi uma correção técnica nem uma onda geral de vendas no mercado, mas um ataque de exploração (Exploit) direcionado ao principal protocolo de empréstimos da rede: o Kava Lend.
Contexto do incidente
Kava é uma blockchain de camada 1 focada em finanças descentralizadas (DeFi), que liga os ecossistemas Cosmos e Ethereum. Kava Lend é o seu protocolo nativo de empréstimo e concessão de empréstimos, no qual os utilizadores depositam ativos e contraem empréstimos usando-os como garantia.
Nos dias que antecederam o ataque, o preço do KAVA manteve-se relativamente estável, em torno de 0.067–0.069 dólares. Depois, os movimentos anormais começaram ao final da sexta-feira, 13 de novembro, e prolongaram-se até à manhã de sábado, 14 de novembro.
Como foi executado o ataque?
O atacante explorou uma vulnerabilidade num mercado de BUSD inativo dentro do Kava Lend. Este mercado estava praticamente parado há muito tempo (desde cerca de 2023) e tinha muito pouca liquidez.
Principais etapas, segundo análises on-chain (de fontes como The Block e Bitquery):
Manipulação do indicador de juros: o atacante reduziu a oferta líquida (net supply) no mercado de BUSD para um nível ínfimo, próximo de zero. Isso provocou um erro de cálculo no mecanismo de cálculo dos juros (divisão por um número muito próximo de zero), fazendo com que o valor dos depósitos nesse mercado aumentasse cerca de 243 mil vezes em apenas alguns minutos.
Empréstimos repetidos: o atacante usou as garantias inflacionadas para pedir grandes quantidades de KAVA emprestadas. Executou cerca de 127 operações de empréstimo consecutivas. Para contornar os limites de empréstimo impostos pelo protocolo, usou uma conta auxiliar que liquidava cada empréstimo assim que este era contraído, abrindo caminho para novos empréstimos.
Levantamento dos ativos: no total, foram emprestados cerca de 55.2 milhões de tokens KAVA, que antes do ataque valiam aproximadamente 3.76 milhões de dólares. O saldo da conta do protocolo caiu de cerca de 55.3 milhões de KAVA para menos de um token, aproximadamente.
Transferência e venda: o atacante transferiu cerca de 49.2 milhões de KAVA através da ponte LayerZero para a rede BNB Chain. Aí, vendeu rapidamente a maior parte da quantidade num mercado com pouca liquidez, por cerca de 2.1 milhões de dólares (uma combinação de BNB e USDT). Foi esta venda em massa num curto período que desencadeou o colapso do preço.
A equipa da Kava confirmou oficialmente que o incidente não foi uma emissão ilimitada de tokens (ou seja, não foram criados novos tokens do nada) e que os danos se limitaram ao protocolo Kava Lend, sem afetar a própria rede principal.
Reações e consequências
Grandes corretoras sul-coreanas, como Upbit, Bithumb e Coinone, suspenderam os depósitos e levantamentos de KAVA como medida de precaução.
A Kava suspendeu temporariamente a ponte Axelar.
O incidente abalou significativamente a confiança no protocolo de empréstimo, uma vez que os credores enfrentam agora uma grave falta de liquidez (o protocolo deve cerca de 55 milhões de KAVA, enquanto o saldo restante no fundo é praticamente nulo).
Depois do colapso
Após o colapso, o preço registou recuperações técnicas de curto prazo, algo comum após acontecimentos deste tipo, devido à cobertura de posições curtas ou à entrada de especuladores. No entanto, os danos fundamentais persistem: uma vulnerabilidade de segurança num protocolo importante, perda de liquidez para os credores e um impacto negativo na reputação do ecossistema.
Este ataque é um exemplo clássico da exploração de mercados inativos e de vulnerabilidades de cálculo em protocolos de empréstimo descentralizados. Demonstra a importância de auditar continuamente o código, sobretudo nas partes antigas ou pouco utilizadas.
O incidente continua sob investigação pela equipa, e espera-se que seja publicado posteriormente um relatório técnico mais detalhado.