Aanvallers lenen 55,2 miljoen KAVA bij Kava Lend-exploit

Aanvallers gebruikten een kwetsbaarheid in Kava Lend om ongeveer 55,2 miljoen KAVA te lenen en verplaatsten het grootste deel naar BNB Chain, waar veel tokens werden verkocht.

Wat er gebeurde

Aanvallers leenden circa 55,2 miljoen KAVA via Kava Lend, een lending-protocol op de Kava-blockchain. Ze misbruikten een inactieve BUSD-markt op het protocol. Door die kwetsbaarheid werd de waarde van gedeponeerde collateral ongeveer 243.000 keer te hoog aangegeven. Hierdoor konden de aanvallers herhaaldelijk KAVA lenen met overstated collateral.

Ongeveer 49,2 miljoen van de geleende KAVA werd via LayerZero naar BNB Chain gestuurd. Daar werden de meeste tokens verkocht voor samen ongeveer $2,09 miljoen in BNB en USDT. Voor de aanval had de geleende hoeveelheid een marktwaarde van ongeveer $3,76 miljoen.

Als reactie stopten partnerbeurzen KAVA-stortingen en opnames. Het team achter Kava pauzeerde het Axelar-bridgeverkeer. Daardoor werden KAVA-transfers via beursaccounts en de Axelar-route beperkt. Kava stelde dat het incident zich beperkte tot Kava Lend en dat er geen onbeperkte tokenuitgifte plaatsvond.