Resposta urgente da Kava! Atividade cross-chain anormal limitada à Kava Lend; KAVA chegou a despencar quase 40%
O mercado DeFi sofreu mais um incidente de segurança preocupante — desta vez, foi a Kava.
Em 14 de novembro, a Kava publicou um comunicado oficial confirmando atividade anormal on-chain em seu ecossistema, envolvendo a transferência cross-chain de tokens KAVA para a BNB Chain (BSC), onde foram vendidos em seguida.
Após uma investigação preliminar, a equipe informou que o incidente afetou apenas a Kava Lend e que não houve emissão ilimitada de KAVA. A atividade anormal já foi contida.
Mas os detalhes do incidente são mais complexos do que o comunicado inicial indicava.
De acordo com uma análise dos dados on-chain feita pelo The Block, o invasor explorou um mercado de empréstimos de BUSD da Kava Lend que estava inativo havia muito tempo, inflando artificialmente o valor das garantias para tomar KAVA emprestado repetidas vezes.
Os dados on-chain mostram que cerca de 55,2 milhões de KAVA foram transferidos, valendo aproximadamente US$ 3,76 milhões aos preços anteriores ao ataque. Cerca de 49,2 milhões foram transferidos cross-chain para a BNB Chain. Após a venda de uma parte, foram obtidos aproximadamente US$ 2,09 milhões em BNB e USDT.
Após o incidente, algumas corretoras parceiras suspenderam os depósitos e saques de KAVA, e o preço do token sofreu uma forte queda.
É importante esclarecer um ponto:
Não ter havido emissão ilimitada não significa que não houve perda de fundos.
A Kava ressaltou que o problema ficou restrito à Kava Lend, mas ainda é preciso aguardar o relatório completo da investigação para conhecer a causa exata da vulnerabilidade, o valor final das perdas e o alcance dos usuários afetados.
O incidente também serve como mais um alerta para todo o setor DeFi: os riscos de segurança nem sempre vêm da própria cadeia principal. Às vezes, um mercado de empréstimos inativo há muito tempo ou uma falha aparentemente insignificante no cálculo de um contrato pode se tornar uma porta de entrada para ataques.
Sempre achei que a verdadeira força competitiva do DeFi não está apenas nos rendimentos e no volume de capital, mas, acima de tudo, em saber se os usuários confiam seus ativos à plataforma.
O código pode ser atualizado continuamente, mas, quando a confiança dos usuários é abalada, leva muito mais tempo para recuperá-la.
Na sua opinião, qual é a lição mais importante que os projetos DeFi devem tirar deste incidente com a Kava? Auditorias de contratos, gestão de mercados inativos ou mecanismos de monitoramento de riscos?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
O mercado DeFi sofreu mais um incidente de segurança preocupante — desta vez, foi a Kava.
Em 14 de novembro, a Kava publicou um comunicado oficial confirmando atividade anormal on-chain em seu ecossistema, envolvendo a transferência cross-chain de tokens KAVA para a BNB Chain (BSC), onde foram vendidos em seguida.
Após uma investigação preliminar, a equipe informou que o incidente afetou apenas a Kava Lend e que não houve emissão ilimitada de KAVA. A atividade anormal já foi contida.
Mas os detalhes do incidente são mais complexos do que o comunicado inicial indicava.
De acordo com uma análise dos dados on-chain feita pelo The Block, o invasor explorou um mercado de empréstimos de BUSD da Kava Lend que estava inativo havia muito tempo, inflando artificialmente o valor das garantias para tomar KAVA emprestado repetidas vezes.
Os dados on-chain mostram que cerca de 55,2 milhões de KAVA foram transferidos, valendo aproximadamente US$ 3,76 milhões aos preços anteriores ao ataque. Cerca de 49,2 milhões foram transferidos cross-chain para a BNB Chain. Após a venda de uma parte, foram obtidos aproximadamente US$ 2,09 milhões em BNB e USDT.
Após o incidente, algumas corretoras parceiras suspenderam os depósitos e saques de KAVA, e o preço do token sofreu uma forte queda.
É importante esclarecer um ponto:
Não ter havido emissão ilimitada não significa que não houve perda de fundos.
A Kava ressaltou que o problema ficou restrito à Kava Lend, mas ainda é preciso aguardar o relatório completo da investigação para conhecer a causa exata da vulnerabilidade, o valor final das perdas e o alcance dos usuários afetados.
O incidente também serve como mais um alerta para todo o setor DeFi: os riscos de segurança nem sempre vêm da própria cadeia principal. Às vezes, um mercado de empréstimos inativo há muito tempo ou uma falha aparentemente insignificante no cálculo de um contrato pode se tornar uma porta de entrada para ataques.
Sempre achei que a verdadeira força competitiva do DeFi não está apenas nos rendimentos e no volume de capital, mas, acima de tudo, em saber se os usuários confiam seus ativos à plataforma.
O código pode ser atualizado continuamente, mas, quando a confiança dos usuários é abalada, leva muito mais tempo para recuperá-la.
Na sua opinião, qual é a lição mais importante que os projetos DeFi devem tirar deste incidente com a Kava? Auditorias de contratos, gestão de mercados inativos ou mecanismos de monitoramento de riscos?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend