Kava khẩn cấp lên tiếng! Hoạt động xuyên chuỗi bất thường chỉ giới hạn ở Kava Lend, giá KAVA có lúc lao dốc gần 40%
Thị trường DeFi lại xảy ra một sự cố bảo mật đáng lo ngại, lần này là Kava.
Ngày 14 tháng 11, Kava chính thức ra thông báo xác nhận có hoạt động bất thường trên chuỗi trong hệ sinh thái, liên quan đến việc chuyển token KAVA xuyên chuỗi sang BNB Chain (BSC), sau đó bị bán ra.
Sau cuộc điều tra sơ bộ, đội ngũ cho biết sự cố chỉ ảnh hưởng đến Kava Lend, không xảy ra tình trạng phát hành KAVA không giới hạn và hoạt động bất thường hiện đã được kiểm soát.
Tuy nhiên, diễn biến cụ thể của sự cố phức tạp hơn những gì thông báo ban đầu tiết lộ.
Theo phân tích dữ liệu trên chuỗi của The Block, kẻ tấn công đã lợi dụng một thị trường cho vay BUSD lâu ngày không hoạt động trên Kava Lend, liên tục vay KAVA bằng cách thổi phồng bất thường giá trị tài sản thế chấp.
Dữ liệu trên chuỗi cho thấy khoảng 55,2 triệu KAVA đã được chuyển đi, trị giá khoảng 3,76 triệu USD theo mức giá trước khi vụ tấn công xảy ra. Trong đó, khoảng 49,2 triệu KAVA được chuyển xuyên chuỗi sang BNB Chain; sau khi bán một phần, số này đổi được khoảng 2,09 triệu USD dưới dạng BNB và USDT.
Sau sự cố, một số sàn giao dịch đối tác đã tạm ngừng nạp và rút KAVA, giá KAVA cũng giảm mạnh.
Có một điểm cần đặc biệt lưu ý:
Không có việc phát hành không giới hạn không đồng nghĩa với việc không bị thất thoát tiền.
Kava nhấn mạnh rằng vấn đề đã được giới hạn trong Kava Lend, nhưng nguyên nhân cụ thể của lỗ hổng, tổng thiệt hại cuối cùng và phạm vi người dùng bị ảnh hưởng vẫn cần chờ báo cáo điều tra đầy đủ.
Sự việc này một lần nữa nhắc nhở toàn ngành DeFi rằng rủi ro bảo mật không nhất thiết bắt nguồn từ chính blockchain nền tảng. Đôi khi, một thị trường cho vay lâu ngày không hoạt động hay một lỗ hổng tính toán trong hợp đồng thông minh tưởng như không đáng kể cũng có thể trở thành cửa ngõ cho cuộc tấn công.
Tôi luôn cho rằng năng lực cạnh tranh thực sự của DeFi không chỉ nằm ở lợi suất và quy mô vốn, mà quan trọng hơn là người dùng có dám giao tài sản cho nền tảng hay không.
Mã nguồn có thể liên tục được nâng cấp, nhưng một khi niềm tin của người dùng vào nền tảng bị tổn hại, sẽ cần nhiều thời gian hơn để khôi phục.
Theo bạn, bài học quan trọng nhất mà các dự án DeFi nên rút ra từ sự cố Kava lần này là gì? Kiểm toán hợp đồng thông minh, quản lý thị trường không hoạt động hay cơ chế giám sát rủi ro?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend
Thị trường DeFi lại xảy ra một sự cố bảo mật đáng lo ngại, lần này là Kava.
Ngày 14 tháng 11, Kava chính thức ra thông báo xác nhận có hoạt động bất thường trên chuỗi trong hệ sinh thái, liên quan đến việc chuyển token KAVA xuyên chuỗi sang BNB Chain (BSC), sau đó bị bán ra.
Sau cuộc điều tra sơ bộ, đội ngũ cho biết sự cố chỉ ảnh hưởng đến Kava Lend, không xảy ra tình trạng phát hành KAVA không giới hạn và hoạt động bất thường hiện đã được kiểm soát.
Tuy nhiên, diễn biến cụ thể của sự cố phức tạp hơn những gì thông báo ban đầu tiết lộ.
Theo phân tích dữ liệu trên chuỗi của The Block, kẻ tấn công đã lợi dụng một thị trường cho vay BUSD lâu ngày không hoạt động trên Kava Lend, liên tục vay KAVA bằng cách thổi phồng bất thường giá trị tài sản thế chấp.
Dữ liệu trên chuỗi cho thấy khoảng 55,2 triệu KAVA đã được chuyển đi, trị giá khoảng 3,76 triệu USD theo mức giá trước khi vụ tấn công xảy ra. Trong đó, khoảng 49,2 triệu KAVA được chuyển xuyên chuỗi sang BNB Chain; sau khi bán một phần, số này đổi được khoảng 2,09 triệu USD dưới dạng BNB và USDT.
Sau sự cố, một số sàn giao dịch đối tác đã tạm ngừng nạp và rút KAVA, giá KAVA cũng giảm mạnh.
Có một điểm cần đặc biệt lưu ý:
Không có việc phát hành không giới hạn không đồng nghĩa với việc không bị thất thoát tiền.
Kava nhấn mạnh rằng vấn đề đã được giới hạn trong Kava Lend, nhưng nguyên nhân cụ thể của lỗ hổng, tổng thiệt hại cuối cùng và phạm vi người dùng bị ảnh hưởng vẫn cần chờ báo cáo điều tra đầy đủ.
Sự việc này một lần nữa nhắc nhở toàn ngành DeFi rằng rủi ro bảo mật không nhất thiết bắt nguồn từ chính blockchain nền tảng. Đôi khi, một thị trường cho vay lâu ngày không hoạt động hay một lỗ hổng tính toán trong hợp đồng thông minh tưởng như không đáng kể cũng có thể trở thành cửa ngõ cho cuộc tấn công.
Tôi luôn cho rằng năng lực cạnh tranh thực sự của DeFi không chỉ nằm ở lợi suất và quy mô vốn, mà quan trọng hơn là người dùng có dám giao tài sản cho nền tảng hay không.
Mã nguồn có thể liên tục được nâng cấp, nhưng một khi niềm tin của người dùng vào nền tảng bị tổn hại, sẽ cần nhiều thời gian hơn để khôi phục.
Theo bạn, bài học quan trọng nhất mà các dự án DeFi nên rút ra từ sự cố Kava lần này là gì? Kiểm toán hợp đồng thông minh, quản lý thị trường không hoạt động hay cơ chế giám sát rủi ro?
#Kavalend #DeFi #kava称异常跨链活动仅限kavalend