Неактивный пул BUSD стоил Kava Lend 55,2 млн KAVA. Особенно выделяются три детали:
1. Причиной стал разрыв из-за округления. Код кредитования пропускает деление при начислении процентов, только если объём средств точно равен нулю. Злоумышленник снизил его до 2 базовых единиц, и индекс BUSD вырос примерно в 243 000 раз за три минуты (The Block, Bitquery).
2. По пути к выходу добыча сократилась. До атаки в пуле было 55,3 млн KAVA, а после осталось 519; средства вывели через 127 займов. Около 49,2 млн KAVA отправили в сеть BNB Chain через LayerZero и продали примерно за 2,1 млн долларов — против 3,76 млн долларов по цене 0,068 доллара до атаки (The Block).
3. Ущерб пришёлся на две группы. Владельцы токенов в основном ощутили падение цены примерно на 40%. У вкладчиков Kava Lend почти пустой пул, а команда пока не опубликовала ни отчёт о произошедшем, ни план покрытия дефицита.
Мой вывод: заброшенные рынки — слабое место DeFi. За ними никто не следит, но их код продолжает работать. Что важнее после такого взлома: аудиты или закрытие неактивных пулов?
$KAVA $BNB #DeFi #Security
Раскрытие информации: Write to Earn может выплатить мне комиссию за сделки с тикерами.
1. Причиной стал разрыв из-за округления. Код кредитования пропускает деление при начислении процентов, только если объём средств точно равен нулю. Злоумышленник снизил его до 2 базовых единиц, и индекс BUSD вырос примерно в 243 000 раз за три минуты (The Block, Bitquery).
2. По пути к выходу добыча сократилась. До атаки в пуле было 55,3 млн KAVA, а после осталось 519; средства вывели через 127 займов. Около 49,2 млн KAVA отправили в сеть BNB Chain через LayerZero и продали примерно за 2,1 млн долларов — против 3,76 млн долларов по цене 0,068 доллара до атаки (The Block).
3. Ущерб пришёлся на две группы. Владельцы токенов в основном ощутили падение цены примерно на 40%. У вкладчиков Kava Lend почти пустой пул, а команда пока не опубликовала ни отчёт о произошедшем, ни план покрытия дефицита.
Мой вывод: заброшенные рынки — слабое место DeFi. За ними никто не следит, но их код продолжает работать. Что важнее после такого взлома: аудиты или закрытие неактивных пулов?
$KAVA $BNB #DeFi #Security
Раскрытие информации: Write to Earn может выплатить мне комиссию за сделки с тикерами.