3,7 TRIỆU USD BIẾN MẤT KHỎI DeFi! Kẻ tấn công biến vài nghìn đô la thành tài sản thế chấp trị giá 1,25 TỶ USD!
127 giao dịch. Giá trị tài sản thế chấp bị thổi phồng nhân tạo lên 243.000 lần. Và hàng chục triệu KAVA đã rời khỏi giao thức.
Ngày 14 tháng 11 năm 2026, giao thức cho vay Kava Lend đã bị khai thác lỗ hổng trên diện rộng. Giá trị ban đầu của số tài sản bị rút ước tính khoảng 3,76 triệu USD.
Nhưng điều thú vị nhất là chuyện này đã xảy ra như thế nào.
💀 Giao thức đã bị qua mặt như thế nào?
Kẻ tấn công đã lợi dụng thị trường BUSD gần như không hoạt động bên trong Kava Lend.
Do lỗi trong cơ chế tính giá trị tiền gửi, giá trị tài sản thế chấp đã bị thổi phồng khoảng 243.000 lần chỉ trong ba phút.
Kết quả là khoản tiền gửi của kẻ tấn công, trên thực tế chỉ trị giá vài nghìn đô la, lại được hệ thống tính là tài sản thế chấp trị giá khoảng 1,25 tỷ USD.
Tiếp theo mới là phần thú vị nhất.
⚡ 127 khoản vay — hàng triệu KAVA rời khỏi giao thức
Bằng cách sử dụng tài sản thế chấp bị thổi phồng giả tạo, kẻ tấn công đã thực hiện 127 giao dịch vay và nhận được khoảng 55,2 triệu token KAVA.
Để vượt qua các giới hạn vay, kẻ tấn công đã sử dụng tài khoản thứ hai tham gia thanh lý khoản nợ.
Nhờ đó, hệ thống cho phép lặp đi lặp lại giao dịch này.
🌉 Số token đã biến mất đi đâu?
Khoảng 49,2 triệu KAVA đã được chuyển sang BNB Chain thông qua LayerZero.
Phần lớn tài sản đã được bán, thu về khoảng 2,09 triệu USD dưới dạng BNB và USDT.
Đây là một điểm quan trọng: 3,76 triệu USD là giá trị ước tính của số token bị đánh cắp theo mức giá trước vụ tấn công, chứ không phải số tiền kẻ tấn công thực sự thu được khi bán chúng.
🛡️ Đội ngũ Kava phản hồi ra sao?
Đội ngũ xác nhận sự cố và cho biết vấn đề chỉ giới hạn ở ứng dụng Kava Lend.
Các nhà phát triển cũng nhấn mạnh riêng rằng đây không phải là việc phát hành vô hạn token mới. Sự việc liên quan đến việc khai thác lỗ hổng trong giao thức cho vay.
Đội ngũ hứa sẽ công bố báo cáo kỹ thuật đầy đủ về sự cố sau.
🔮 Câu hỏi then chốt
Câu chuyện này một lần nữa cho thấy một lỗi trong phép tính của hợp đồng thông minh có thể nguy hiểm đến mức nào.
Trong DeFi, hàng triệu đô la có thể gặp rủi ro không phải do khóa riêng tư bị đánh cắp, mà vì giao thức định giá tài sản thế chấp sai.
Bạn có giao phó tiền của mình cho một giao thức DeFi nếu chỉ một lỗi tính toán cũng có thể biến vài nghìn đô la thành tài sản thế chấp trị giá hàng tỷ đô la không?
Hãy chia sẻ ý kiến của bạn trong phần bình luận. Thần Đèn Tốt bụng đang theo dõi sát sao mọi diễn biến! 🧞
