Một pool BUSD đã ngừng hoạt động vừa khiến Kava Lend mất 55,2 triệu KAVA. Có ba chi tiết đáng chú ý:
1. Nguyên nhân là một sai lệch làm tròn. Mã cho vay chỉ bỏ qua phép chia lãi suất khi nguồn cung bằng chính xác 0. Kẻ tấn công đẩy nguồn cung xuống còn 2 đơn vị cơ sở, khiến chỉ số BUSD tăng khoảng 243.000 lần trong ba phút (The Block, Bitquery).
2. Số chiến lợi phẩm giảm dần trên đường rút. Trước đó, pool có 55,3 triệu KAVA, còn lại 519 KAVA sau 127 khoản vay. Khoảng 49,2 triệu KAVA được chuyển sang BNB Chain qua LayerZero rồi bán với giá khoảng 2,1 triệu USD, so với mức 3,76 triệu USD nếu tính theo giá 0,068 USD trước vụ tấn công (The Block).
3. Thiệt hại ảnh hưởng đến hai nhóm. Những người nắm giữ chủ yếu chịu mức giảm giá khoảng 40%. Người gửi tiền vào Kava Lend phải đối mặt với một pool gần như trống rỗng, còn đội ngũ vẫn chưa công bố báo cáo hậu sự cố hay kế hoạch bù đắp khoản thiếu hụt.
Theo tôi, các thị trường bị bỏ hoang là điểm yếu của DeFi. Không ai theo dõi chúng, nhưng mã vẫn tiếp tục chạy. Sau một vụ tấn công như thế này, điều gì quan trọng hơn: kiểm toán hay đóng các pool đã ngừng hoạt động?
$KAVA $BNB #DeFi #Security
Công khai: Write to Earn có thể trả hoa hồng cho tôi từ các giao dịch bằng cashtag.
1. Nguyên nhân là một sai lệch làm tròn. Mã cho vay chỉ bỏ qua phép chia lãi suất khi nguồn cung bằng chính xác 0. Kẻ tấn công đẩy nguồn cung xuống còn 2 đơn vị cơ sở, khiến chỉ số BUSD tăng khoảng 243.000 lần trong ba phút (The Block, Bitquery).
2. Số chiến lợi phẩm giảm dần trên đường rút. Trước đó, pool có 55,3 triệu KAVA, còn lại 519 KAVA sau 127 khoản vay. Khoảng 49,2 triệu KAVA được chuyển sang BNB Chain qua LayerZero rồi bán với giá khoảng 2,1 triệu USD, so với mức 3,76 triệu USD nếu tính theo giá 0,068 USD trước vụ tấn công (The Block).
3. Thiệt hại ảnh hưởng đến hai nhóm. Những người nắm giữ chủ yếu chịu mức giảm giá khoảng 40%. Người gửi tiền vào Kava Lend phải đối mặt với một pool gần như trống rỗng, còn đội ngũ vẫn chưa công bố báo cáo hậu sự cố hay kế hoạch bù đắp khoản thiếu hụt.
Theo tôi, các thị trường bị bỏ hoang là điểm yếu của DeFi. Không ai theo dõi chúng, nhưng mã vẫn tiếp tục chạy. Sau một vụ tấn công như thế này, điều gì quan trọng hơn: kiểm toán hay đóng các pool đã ngừng hoạt động?
$KAVA $BNB #DeFi #Security
Công khai: Write to Earn có thể trả hoa hồng cho tôi từ các giao dịch bằng cashtag.