استنزاف 55.2 مليون KAVA من بروتوكول Kava Lend بقيمة 3.76 مليون دولار
الحقائق الرئيسية
استنزف مهاجم نحو 55.2 مليون رمز KAVA من بروتوكول Kava Lend في 14 نوفمبر، بقيمة تقديرية بلغت 3.76 مليون دولار وفق أسعار ما قبل الهجوم، بحسب The Block. وأتاح خلل حسابي في سوق BUSD الخامل تضخيم قيمة الودائع بنحو 243 ألف مرة، ثم اقتراض KAVA مقابل الضمانات المضخمة عبر 127 عملية. وقال فريق Kava إن الواقعة محصورة داخل Kava Lend وإنها لا تمثل إصداراً غير محدود للعملات. وجاء الاستنزاف من مجمع الإقراض، الذي يحتفظ بودائع البروتوكول المجمعة. ولم يكن الفريق قد أعلن رقماً رسمياً للخسائر أو نشر تقريره الكامل وقت تغطية The Block.
يعتمد Kava Lend على نموذج سوق نقدية لامركزية تتيح إقراض الأصول العابرة للسلاسل واقتراضها، مع استخدام الأصول المودعة ضماناً للحصول على أصول أخرى، وفق وثائق Kava. وفي سوق BUSD، أظهر تحليل Bitquery أن التزامات المجمع للمودعين بلغت 440,145 BUSD قبل الهجوم، فيما كانت القروض القائمة 5,084 BUSD. ولم يتجاوز النقد المتاح في المجمع 0.003 BUSD، مع وجود 37 قرضاً مفتوحاً. وتوضح هذه الأرقام أن السوق كان قليل السيولة النقدية قبل الاستغلال، رغم وجود التزامات وديون قائمة. وكانت Paxos قد أعلنت في 13 فبراير 2023 إنهاء علاقتها مع Binance ووقف إصدار رموز BUSD جديدة اعتباراً من 21 فبراير 2023، فيما تقول الشركة حالياً إنها لا تصدر رموزاً جديدة وتتيح استردادها أو تحويلها إلى USDP.
تراجع رصيد حساب مجمع Kava Lend من 55.33 مليون KAVA قبل الاستنزاف إلى 0.19 KAVA بعد أكثر بقليل من ساعة ونصف، بحسب The Block. وقدم تحليل Bitquery قراءة مختلفة للرصيد النهائي، مقدراً إياه عند 519 KAVA؛ كما قال إن قروضاً متتابعة صُفّيت وأُزيل دينها من دون استرداد كافٍ للضمان. وخلص التحليل إلى أن محفظتين سحبتا 55.2 مليون KAVA عبر 127 قرضاً. وتُظهر المقارنة بين الرصيدين أن معظم ما كان في المجمع قد استُنزف، فيما لم تتطابق القراءات المنشورة للرصيد المتبقي. ولم تتضمن إفادة Kava التي نقلها The Block رقماً رسمياً لتعويض المقرضين أو تفاصيل عن استرداد الأموال.
بدأ المهاجم نقل نحو 49.2 مليون KAVA إلى عنوان على شبكة BNB Chain عبر جسر LayerZero عند 4:59 صباحاً بتوقيت الساحل الشرقي في 15 نوفمبر، بحسب The Block. وقال تحليل Bitquery إن البيع على الشبكة شمل 48.4 مليون KAVA خلال 35 دقيقة، وهبط السعر 36% أثناء تلك الفترة. وتقيس هذه النسبة حركة السعر على BNB Chain خلال البيع، فيما لا تمثل قياساً عاماً لحركة KAVA في كل الأسواق. كما ذكر The Block أن الرموز المستنزفة غادرت الشبكة عبر LayerZero. وبذلك فصلت عملية نقل الرموز إلى شبكة أخرى بين واقعة الاقتراض من المجمع وموجة البيع التي رصدها تحليل السلسلة.
ورصد تحليل Bitquery أن جسر Relay حجب 612,416 USDT، بما يعادل 29% من حصيلة البيع التي تتبعها، حتى قراءته في 14 نوفمبر. وقالت Kava، في بيان نقلته The Block عند 9:05 صباحاً بتوقيت الساحل الشرقي في 15 نوفمبر، إنها أوقفت جسر Axelar «من باب الاحتياط الشديد»، رغم أن الرموز المستنزفة غادرت عبر LayerZero. وأكد الفريق أن الحادثة «ليست إصداراً غير محدود للعملات» وأنها «محصورة ومحتواة داخل Kava Lend». وأوقفت بورصات شريكة الإيداع والسحب، وفق ما نقلته The Block؛ بينما نسب تحليل Bitquery تجميد التحويلات إلى ثلاث بورصات كورية. ووعدت Kava بنشر تقرير كامل عندما يصبح جاهزاً، لكن المصادر المفتوحة لم تتضمن وقت النشر تفاصيل رسمية عن الخسائر أو التعويضات.