Kava Lend-aanvaller omzeilt limiet met 127 leningen

Wat er gebeurde

De aanvaller nam ongeveer 55,2 miljoen KAVA op in totaal. Dit gebeurde via 127 afzonderlijke leningen op Kava Lend.

Om de leengrens te omzeilen gebruikte de aanvaller een tweede account. Dat tweede account liquideerde elke lening, waardoor de aanval kon doorgaan voorbij de limiet van het protocol.

De aanvaller begon met het sterk verkleinen van de net supply in een bijna inactieve BUSD-markt. Daardoor steeg de depositwaarde van die markt binnen ongeveer drie minuten met circa 243.000 keer. Die opgeblazen depositwaarde diende als onderpand om meer KAVA te lenen.

Dezelfde werkwijze werd herhaald, met de tweede account die elke lening liquideerde. Volgens TokenPost testte de aanvaller de markt herhaaldelijk vanaf 8 november. De 127-leningenreeks vult eerdere berichtgeving over de Kava Lend-exploit aan.

Kava Lend is een lending protocol op de Kava-blockchain. Het nieuws werd gerapporteerd door Simon Yoon voor TokenPost.

Waarom dit telt

Voor beleggers laat dit zien dat er zwaktes kunnen zitten in het ontwerp of in controles van lending protocols, wat risico’s kan opleveren voor gebruikers en voor de waarde van het token KAVA.