Kava Lend-aanvaller omzeilt limiet met 127 leningen

Een aanvaller haalde ongeveer 55,2 miljoen KAVA uit Kava Lend via 127 leningen en omzeilde zo de leengrens van het protocol.

Wat er gebeurde

De aanvaller nam ongeveer 55,2 miljoen KAVA op in totaal. Dit gebeurde via 127 afzonderlijke leningen op Kava Lend.

Om de leengrens te omzeilen gebruikte de aanvaller een tweede account. Dat tweede account liquideerde elke lening, waardoor de aanval kon doorgaan voorbij de limiet van het protocol.

De aanvaller begon met het sterk verkleinen van de net supply in een bijna inactieve BUSD-markt. Daardoor steeg de depositwaarde van die markt binnen ongeveer drie minuten met circa 243.000 keer. Die opgeblazen depositwaarde diende als onderpand om meer KAVA te lenen.

Dezelfde werkwijze werd herhaald, met de tweede account die elke lening liquideerde. Volgens TokenPost testte de aanvaller de markt herhaaldelijk vanaf 8 november. De 127-leningenreeks vult eerdere berichtgeving over de Kava Lend-exploit aan.

Kava Lend is een lending protocol op de Kava-blockchain. Het nieuws werd gerapporteerd door Simon Yoon voor TokenPost.