Aanvallers lenen 55,2 miljoen KAVA bij Kava Lend-exploit

Wat er gebeurde

Aanvallers leenden circa 55,2 miljoen KAVA via Kava Lend, een lending-protocol op de Kava-blockchain. Ze misbruikten een inactieve BUSD-markt op het protocol. Door die kwetsbaarheid werd de waarde van gedeponeerde collateral ongeveer 243.000 keer te hoog aangegeven. Hierdoor konden de aanvallers herhaaldelijk KAVA lenen met overstated collateral.

Ongeveer 49,2 miljoen van de geleende KAVA werd via LayerZero naar BNB Chain gestuurd. Daar werden de meeste tokens verkocht voor samen ongeveer $2,09 miljoen in BNB en USDT. Voor de aanval had de geleende hoeveelheid een marktwaarde van ongeveer $3,76 miljoen.

Als reactie stopten partnerbeurzen KAVA-stortingen en opnames. Het team achter Kava pauzeerde het Axelar-bridgeverkeer. Daardoor werden KAVA-transfers via beursaccounts en de Axelar-route beperkt. Kava stelde dat het incident zich beperkte tot Kava Lend en dat er geen onbeperkte tokenuitgifte plaatsvond.

Waarom dit telt

Voor beleggers in KAVA of gebruikers van Kava Lend laat dit zien dat een slimme exploit grote hoeveelheden tokens kan verplaatsen en verkopen, en dat beurzen en bridges snel restricties kunnen invoeren die handel en toegang beïnvloeden.