🚨 Атака на Kava Lend — выведено 55,2 млн KAVA
14 ноября протокол Kava Lend — нативный кредитный протокол на Kava Chain — подвергся эксплойту.
🐾 Что произошло:
Злоумышленник атаковал неактивный рынок BUSD — он почти опустел после того, как Paxos прекратила выпуск BUSD в 2023 году.
Взяв небольшой займ в BUSD, злоумышленник снизил чистое предложение на рынке почти до нуля ($0.00000002). Код Kava Lend проверял только точное равенство нулю, поэтому делил проценты на это крошечное число.
Результат: стоимость депозита в BUSD за 3 минуты выросла примерно в 243 000 раз — и была засчитана как залог на сумму около $1.25B.
Затем злоумышленник 127 раз занимал KAVA, используя второй аккаунт для ликвидации каждого займа и обхода лимита заимствований.
🐾 Ущерб:
- Занято 55,2 млн KAVA — пул сократился с 55,33 млн KAVA до всего 0,19 KAVA примерно за 90 минут
- Стоимость по цене до атаки ($0.068) — около $3.76M
- Около 49,2 млн KAVA переведено в BNB Chain через LayerZero и продано примерно за $2.09M (3 006 BNB + 231 557 USDT)
- $KAVA за 24 часа упал примерно на 39%, до примерно $0.042 cb61
🐾 Реакция Kava:
Команда заявила: «Это не бесконечная эмиссия. Инцидент локализован и ограничен пределами Kava Lend». В качестве меры предосторожности команда приостановила работу моста Axelar, а биржи-партнёры приостановили ввод и вывод средств. Полный отчёт о произошедшем ещё не опубликован.
🐾 Вывод: Главный риск в DeFi — не всегда взлом. Это могут быть старые неактивные рынки с ошибками в математике, которые больше никто не проверяет.
Не храните средства на мёртвых рынках. Всегда оценивайте риски протокола.
#KAVA $KAVA #DeFi #cryptohacks
14 ноября протокол Kava Lend — нативный кредитный протокол на Kava Chain — подвергся эксплойту.
🐾 Что произошло:
Злоумышленник атаковал неактивный рынок BUSD — он почти опустел после того, как Paxos прекратила выпуск BUSD в 2023 году.
Взяв небольшой займ в BUSD, злоумышленник снизил чистое предложение на рынке почти до нуля ($0.00000002). Код Kava Lend проверял только точное равенство нулю, поэтому делил проценты на это крошечное число.
Результат: стоимость депозита в BUSD за 3 минуты выросла примерно в 243 000 раз — и была засчитана как залог на сумму около $1.25B.
Затем злоумышленник 127 раз занимал KAVA, используя второй аккаунт для ликвидации каждого займа и обхода лимита заимствований.
🐾 Ущерб:
- Занято 55,2 млн KAVA — пул сократился с 55,33 млн KAVA до всего 0,19 KAVA примерно за 90 минут
- Стоимость по цене до атаки ($0.068) — около $3.76M
- Около 49,2 млн KAVA переведено в BNB Chain через LayerZero и продано примерно за $2.09M (3 006 BNB + 231 557 USDT)
- $KAVA за 24 часа упал примерно на 39%, до примерно $0.042 cb61
🐾 Реакция Kava:
Команда заявила: «Это не бесконечная эмиссия. Инцидент локализован и ограничен пределами Kava Lend». В качестве меры предосторожности команда приостановила работу моста Axelar, а биржи-партнёры приостановили ввод и вывод средств. Полный отчёт о произошедшем ещё не опубликован.
🐾 Вывод: Главный риск в DeFi — не всегда взлом. Это могут быть старые неактивные рынки с ошибками в математике, которые больше никто не проверяет.
Не храните средства на мёртвых рынках. Всегда оценивайте риски протокола.
#KAVA $KAVA #DeFi #cryptohacks
