US$ 2,09 milhões já foram sacados, US$ 1,17 milhão convertido em Monero, US$ 612 mil presos na ponte: os US$ 3,76 milhões drenados do Kava Lend foram para três destinos diferentes. No pool, restaram apenas 0,19 KAVA.

#Kava称异常跨链活动仅限KavaLend

Primeira parte: US$ 2,09 milhões, sacados e levados embora. O invasor transferiu 49,2 milhões de KAVA para a BNB Chain e vendeu 48,4 milhões em 35 minutos, recebendo cerca de US$ 2,09 milhões em BNB e USDT. O BNB já foi transferido para outro lugar. A maior parte desse dinheiro foi para a Hyperliquid: oito contas receberam US$ 1,17 milhão em USDC e, em um minuto, compraram todas 2.190 unidades de XMR1 — um token da Hyperliquid com o nome de Monero. Até a tarde de 14 de novembro, nada havia sido movimentado. Essa pista esfriou; não há como recuperar o dinheiro.

Segunda parte: US$ 612 mil presos na ponte. Uma ordem de transferência de USDT do invasor foi bloqueada pela ponte Relay, com o motivo BLOCKED_WALLET. Isso representa 29% dos fundos roubados rastreados. Parece que o dinheiro foi recuperado, mas a Bitquery deixou bem claro: o remetente desse depósito pode retirá-lo; portanto, não conta como recuperação. Ficar preso não significa que voltou.

Terceira parte: 4,58 milhões de KAVA ainda na blockchain. 4,58 milhões estão parados em cinco endereços não identificados na cadeia da Kava; não foram movimentados. Além disso, não há explicação sobre o destino de cerca de 1,4 milhão de KAVA. Ao preço atual de US$ 0,0359, esses 4,58 milhões valem pouco mais de US$ 160 mil — mesmo que fossem recuperados por completo, não cobririam o rombo de 55,2 milhões de KAVA. O pool deve 55,2 milhões de KAVA aos depositantes e só tem 0,19 KAVA em mãos.

Até agora, a equipe oficial ainda não divulgou o valor das perdas, não publicou um relatório do incidente e tampouco disse se os depositantes serão indenizados. Há ainda uma ponta solta que passou despercebida: os créditos em BUSD inflados pelo invasor continuam registrados. A Bitquery alerta que quem depositar nesse mercado de BUSD no futuro também poderá ser afetado.

Minha opinião: depois de fechar essa conta, os depositantes só podem esperar por duas coisas no momento — saber se o relatório oficial do incidente trará um plano de indenização e se os 4,58 milhões de KAVA na blockchain serão movimentados. Não contem os US$ 612 mil bloqueados como dinheiro recuperado; a pista dos US$ 1,17 milhão em Monero já esfriou. O $KAVA se recuperou da mínima intradiária de US$ 0,02507 para US$ 0,0359 (preço agregado da CoinGecko, instantâneo antes das 16h, horário de Pequim), mas isso não significa que o dinheiro voltou: são compradores aproveitando a queda e apostando numa indenização. Só mudarei de opinião se acontecer uma destas duas coisas: a equipe oficial divulgar um plano de indenização ou os valores recuperados, ou a Upbit e a Bithumb retomarem os depósitos e saques de KAVA.

Você já deixou dinheiro depositado em um protocolo de empréstimo? Quando acontece um incidente, você saca imediatamente ou espera primeiro um comunicado oficial?

Vou publicar um post com a prestação de contas assim que uma destas três coisas acontecer: relatório do incidente, plano de indenização ou retomada dos depósitos e saques. Siga-me para acompanhar as próximas atualizações.

——包包