🚨 Kava Lend atacada - 55.2M KAVA drenados
Kava Lend, o protocolo nativo de empréstimos da Kava Chain, foi explorado em 14 de novembro.
🐾 O que aconteceu:
O invasor mirou o mercado inativo de BUSD — um mercado quase vazio desde que a Paxos parou de emitir BUSD em 2023.
Usando um pequeno empréstimo em BUSD, o invasor reduziu a oferta líquida do mercado para quase zero ($0.00000002). O código da Kava Lend só verificava se o valor era exatamente zero, então dividiu os juros por esse número minúsculo.
Resultado: o valor dos depósitos em BUSD inflou ∼243,000x em 3 minutos — contabilizado como ∼$1.25B em garantias.
Em seguida, o invasor tomou KAVA emprestado 127 vezes usando uma segunda conta para liquidar cada empréstimo e contornar o limite de empréstimos.
🐾 Danos:
- 55.2M KAVA emprestados — o pool caiu de 55.33M KAVA para apenas 0.19 KAVA em ∼90 minutos
- Valor de ∼$3.76M ao preço de $0.068 antes do ataque
- ∼49.2M KAVA transferidos para a BNB Chain via LayerZero e vendidos por ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA caiu ∼39%, para ∼$0.042 em 24h cb61
🐾 Resposta da Kava:
A equipe disse: "Isto não é uma emissão infinita. O evento está isolado e contido na Kava Lend." A ponte Axelar foi pausada, e as exchanges parceiras pausaram depósitos e saques como precaução. O relatório completo pós-incidente ainda está pendente.
🐾 Lição: O maior risco em DeFi nem sempre é um hack — são mercados antigos e inativos com cálculos incorretos que ninguém volta a auditar.
Não mantenha fundos em mercados abandonados. Sempre verifique os riscos do protocolo.
#KAVA $KAVA #DeFi #cryptohacks
Kava Lend, o protocolo nativo de empréstimos da Kava Chain, foi explorado em 14 de novembro.
🐾 O que aconteceu:
O invasor mirou o mercado inativo de BUSD — um mercado quase vazio desde que a Paxos parou de emitir BUSD em 2023.
Usando um pequeno empréstimo em BUSD, o invasor reduziu a oferta líquida do mercado para quase zero ($0.00000002). O código da Kava Lend só verificava se o valor era exatamente zero, então dividiu os juros por esse número minúsculo.
Resultado: o valor dos depósitos em BUSD inflou ∼243,000x em 3 minutos — contabilizado como ∼$1.25B em garantias.
Em seguida, o invasor tomou KAVA emprestado 127 vezes usando uma segunda conta para liquidar cada empréstimo e contornar o limite de empréstimos.
🐾 Danos:
- 55.2M KAVA emprestados — o pool caiu de 55.33M KAVA para apenas 0.19 KAVA em ∼90 minutos
- Valor de ∼$3.76M ao preço de $0.068 antes do ataque
- ∼49.2M KAVA transferidos para a BNB Chain via LayerZero e vendidos por ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA caiu ∼39%, para ∼$0.042 em 24h cb61
🐾 Resposta da Kava:
A equipe disse: "Isto não é uma emissão infinita. O evento está isolado e contido na Kava Lend." A ponte Axelar foi pausada, e as exchanges parceiras pausaram depósitos e saques como precaução. O relatório completo pós-incidente ainda está pendente.
🐾 Lição: O maior risco em DeFi nem sempre é um hack — são mercados antigos e inativos com cálculos incorretos que ninguém volta a auditar.
Não mantenha fundos em mercados abandonados. Sempre verifique os riscos do protocolo.
#KAVA $KAVA #DeFi #cryptohacks
