🚨 Kava Lend bị tấn công - 55.2M KAVA bị rút cạn
Kava Lend, giao thức cho vay gốc trên Kava Chain, đã bị khai thác vào ngày 14 tháng 11.
🐾 Chuyện gì đã xảy ra:
Kẻ tấn công nhắm vào thị trường BUSD không hoạt động — một thị trường gần như trống kể từ khi Paxos ngừng phát hành BUSD vào năm 2023.
Bằng cách vay một khoản BUSD nhỏ, kẻ tấn công đẩy nguồn cung ròng của thị trường xuống gần bằng không ($0.00000002). Mã của Kava Lend chỉ kiểm tra giá trị bằng đúng không, nên đã chia lãi suất cho con số cực nhỏ đó.
Kết quả: Giá trị tiền gửi BUSD tăng vọt ∼243,000 lần trong 3 phút — được tính là ∼$1.25B tài sản thế chấp.
Sau đó, kẻ tấn công dùng tài khoản thứ hai vay KAVA 127 lần, thanh lý từng khoản vay để vượt qua giới hạn vay.
🐾 Thiệt hại:
- Vay 55.2M KAVA — lượng KAVA trong pool giảm từ 55.33M xuống chỉ còn 0.19 KAVA trong ∼90 phút
- Trị giá ∼$3.76M theo mức giá trước vụ tấn công là $0.068
- ∼49.2M KAVA được chuyển qua cầu nối sang BNB Chain thông qua LayerZero và bán với giá ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA giảm mạnh ∼39%, xuống còn ∼$0.042 trong 24 giờ cb61
🐾 Phản ứng của Kava:
Đội ngũ cho biết: "Đây không phải là một đợt phát hành token vô hạn. Sự cố chỉ xảy ra riêng lẻ và được khoanh vùng trong Kava Lend." Họ đã tạm dừng cầu nối Axelar; các sàn giao dịch đối tác cũng tạm dừng nạp/rút như một biện pháp phòng ngừa. Báo cáo hậu kiểm đầy đủ vẫn chưa được công bố.
🐾 Bài học: Rủi ro lớn nhất trong DeFi không phải lúc nào cũng là một vụ hack — mà có thể là các thị trường cũ, không hoạt động với phép tính sai lệch mà không ai kiểm tra lại.
Đừng giữ tiền trong các thị trường đã ngừng hoạt động. Luôn kiểm tra rủi ro của giao thức.
#KAVA $KAVA #DeFi #cryptohacks
Kava Lend, giao thức cho vay gốc trên Kava Chain, đã bị khai thác vào ngày 14 tháng 11.
🐾 Chuyện gì đã xảy ra:
Kẻ tấn công nhắm vào thị trường BUSD không hoạt động — một thị trường gần như trống kể từ khi Paxos ngừng phát hành BUSD vào năm 2023.
Bằng cách vay một khoản BUSD nhỏ, kẻ tấn công đẩy nguồn cung ròng của thị trường xuống gần bằng không ($0.00000002). Mã của Kava Lend chỉ kiểm tra giá trị bằng đúng không, nên đã chia lãi suất cho con số cực nhỏ đó.
Kết quả: Giá trị tiền gửi BUSD tăng vọt ∼243,000 lần trong 3 phút — được tính là ∼$1.25B tài sản thế chấp.
Sau đó, kẻ tấn công dùng tài khoản thứ hai vay KAVA 127 lần, thanh lý từng khoản vay để vượt qua giới hạn vay.
🐾 Thiệt hại:
- Vay 55.2M KAVA — lượng KAVA trong pool giảm từ 55.33M xuống chỉ còn 0.19 KAVA trong ∼90 phút
- Trị giá ∼$3.76M theo mức giá trước vụ tấn công là $0.068
- ∼49.2M KAVA được chuyển qua cầu nối sang BNB Chain thông qua LayerZero và bán với giá ∼$2.09M (3,006 BNB + 231,557 USDT)
- $KAVA giảm mạnh ∼39%, xuống còn ∼$0.042 trong 24 giờ cb61
🐾 Phản ứng của Kava:
Đội ngũ cho biết: "Đây không phải là một đợt phát hành token vô hạn. Sự cố chỉ xảy ra riêng lẻ và được khoanh vùng trong Kava Lend." Họ đã tạm dừng cầu nối Axelar; các sàn giao dịch đối tác cũng tạm dừng nạp/rút như một biện pháp phòng ngừa. Báo cáo hậu kiểm đầy đủ vẫn chưa được công bố.
🐾 Bài học: Rủi ro lớn nhất trong DeFi không phải lúc nào cũng là một vụ hack — mà có thể là các thị trường cũ, không hoạt động với phép tính sai lệch mà không ai kiểm tra lại.
Đừng giữ tiền trong các thị trường đã ngừng hoạt động. Luôn kiểm tra rủi ro của giao thức.
#KAVA $KAVA #DeFi #cryptohacks
