هک ۳.۸ میلیون دلاری کاوا لند؛ قیمت KAVA نزدیک ۴۰ درصد سقوط کرد!
داده‌های درون‌زنجیره‌ای نشان می‌دهد یک مهاجم با سوءاستفاده از بازار غیرفعال BUSD در کاوا لند (Kava Lend)، حدود ۵۵.۲ میلیون توکن KAVA را وام گرفته و از پروتکل خارج کرده است. ارزش این دارایی‌ها پیش از حمله حدود ۳.۷۶ میلیون دلار بود و قیمت KAVA پس از رخداد نزدیک به ۳۹ درصد افت کرد.
سوءاستفاده از وثیقه ساختگی
مهاجم بازار BUSD کاوا لند را هدف گرفت؛ بازاری که پس از توقف انتشار این استیبل‌کوین، عملاً فعالیت چندانی نداشت. طبق داده‌های بررسی‌شده، مهاجم با کاهش بسیار شدید عرضه خالص بازار، سازوکار محاسبه سود پروتکل را دست‌کاری کرد تا ارزش سپرده‌های BUSD به‌طور غیرعادی افزایش یابد.
کاوا لند سپس این سپرده‌ها را وثیقه‌ای بسیار بزرگ‌تر از ارزش واقعی تشخیص داد و مهاجم توانست در چند مرحله KAVA وام بگیرد. موجودی حساب ماژول این پروتکل، که محل نگهداری سپرده‌های تجمیع‌شده است، در حدود یک ساعت و نیم از بیش از ۵۵ میلیون KAVA به کمتر از یک توکن رسید.
انتقال دارایی‌ها به BNB چین
مهاجم حدود ۴۹.۲ میلیون KAVA را از طریق پل لیرزیرو (LayerZero) به بی‌ان‌بی چین (BNB Chain) منتقل کرد و بخش عمده آن را در کمتر از یک ساعت فروخت. ارزش دارایی‌های فروخته‌شده، شامل BNB و تتر، حدود ۲.۰۹ میلیون دلار برآورد شده است.
تیم کاوا (Kava) اعلام کرد که این رخداد «خلق نامحدود توکن» نبوده و به کاوا لند محدود شده است. این تیم هنوز رقم رسمی زیان یا گزارش فنی کامل حمله را منتشر نکرده است و صرافی‌های همکار نیز به عنوان اقدام احتیاطی، واریز و برداشت KAVA را متوقف کرده‌اند.
