US$ 3,7 MILHÕES DESAPARECERAM DO DeFi! O invasor transformou alguns milhares de dólares em US$ 1,25 BILHÃO em garantia!
127 transações. Garantia artificialmente inflada em 243.000 vezes. E dezenas de milhões de KAVA que deixaram o protocolo.
Em 14 de novembro de 2026, o protocolo de empréstimos Kava Lend sofreu uma exploração em grande escala de uma vulnerabilidade. O valor preliminar dos ativos retirados foi de cerca de US$ 3,76 milhões.
Mas o mais interessante é como isso aconteceu.
💀 Como foi possível enganar o protocolo?
O invasor aproveitou um mercado de BUSD praticamente inativo dentro do Kava Lend.
Devido a um erro no mecanismo de cálculo do valor dos depósitos, o valor da garantia aumentou artificialmente cerca de 243.000 vezes em apenas três minutos.
Como resultado, o depósito do invasor, que na realidade valia alguns milhares de dólares, passou a ser contabilizado pelo sistema como uma garantia no valor de aproximadamente US$ 1,25 bilhão.
Aí começou a parte mais interessante.
⚡ 127 empréstimos — e milhões de KAVA deixaram o protocolo
Usando a garantia artificialmente inflacionada, o invasor realizou 127 operações de empréstimo e obteve cerca de 55,2 milhões de tokens KAVA.
Para contornar os limites de empréstimo, foi usada uma segunda conta, que participou da liquidação da dívida.
Assim, o sistema permitia repetir a operação várias vezes.
🌉 Para onde foram os tokens?
Cerca de 49,2 milhões de KAVA foram transferidos para a BNB Chain através da LayerZero.
A maior parte dos ativos foi vendida, gerando aproximadamente US$ 2,09 milhões em BNB e USDT.
Este é um detalhe importante: US$ 3,76 milhões é a estimativa do valor dos tokens roubados antes do ataque, e não o montante que o invasor realmente recebeu ao vendê-los.
🛡️ O que a equipe da Kava respondeu?
A equipe confirmou o incidente e declarou que o problema está limitado ao aplicativo Kava Lend.
Separadamente, os desenvolvedores ressaltaram que não se trata da emissão infinita de novos tokens. O caso envolve a exploração de uma vulnerabilidade no protocolo de empréstimos.
A equipe prometeu publicar um relatório técnico completo sobre o incidente mais tarde.
🔮 A grande questão
Este caso mostra mais uma vez o quanto um único erro na matemática de um contrato inteligente pode ser perigoso.
No DeFi, milhões de dólares podem ficar em risco não por causa do roubo de chaves privadas, mas porque o protocolo avalia incorretamente as garantias.
Você confiaria seu dinheiro a um protocolo DeFi se um único erro nos cálculos pudesse transformar alguns milhares de dólares em uma garantia de bilhões?
Conte sua opinião nos comentários. O Bom Gênio está acompanhando tudo de perto! 🧞
