Un exploit ha colpito Kava Lend, il protocollo di prestito della blockchain Kava, e ha portato al prelievo di circa 55,2 milioni di token KAVA. Secondo i dati on-chain analizzati da The Block, al momento dell’attacco i token valevano circa 3,76 milioni di dollari. Kava ha dichiarato che l’incidente è limitato a Kava Lend e non è stato causato dalla creazione illimitata di token. Al momento della pubblicazione, il team non aveva ancora diffuso una stima ufficiale delle perdite né un rapporto tecnico completo.
L’exploit ha coinvolto un mercato BUSD inattivo
La vulnerabilità sarebbe passata dal mercato BUSD di Kava Lend, legato alla stablecoin che Paxos ha smesso di emettere nel 2023. Secondo la ricostruzione di The Block, l’attaccante avrebbe alterato il valore dei depositi in quel mercato e preso in prestito KAVA usando il collaterale così gonfiato. L’operazione sarebbe stata ripetuta 127 volte, aggirando i limiti di prestito del protocollo.
Una parte dei token sarebbe stata trasferita sulla BNB Chain tramite LayerZero e venduta. I dati citati dalla testata indicano che circa 49,2 milioni di KAVA sono stati bridgiati e scambiati per circa 2,1 milioni di dollari in BNB e USDT. Si tratta di una ricostruzione basata su dati on-chain: la cifra finale delle perdite e il percorso completo dei fondi dovranno essere chiariti dal rapporto del team.
Il token KAVA ha perso terreno
La notizia ha pesato anche sul prezzo di KAVA, che secondo The Block è sceso di quasi il 40% dopo l’attacco. Il calo riflette la reazione del mercato all’incidente, ma non misura da solo le perdite del protocollo né l’eventuale impatto sui singoli depositanti.
Il caso mette in evidenza i rischi dei mercati di prestito decentralizzati che mantengono attivi mercati poco utilizzati o collegati ad asset ormai marginali. La sicurezza dipende anche dal modo in cui il protocollo calcola interessi, collaterale e limiti di prestito: una falla nella logica di un mercato può avere conseguenze sugli altri asset depositati nello stesso sistema.
Kava ha definito l’incidente circoscritto a Kava Lend e ha escluso un “mint infinito”, ma resta da chiarire come sia stato possibile gonfiare il valore dei depositi e se altri fondi siano coinvolti. La priorità è ora pubblicare un’analisi tecnica, quantificare le perdite e spiegare quali misure verranno adottate per evitare che una vulnerabilità simile si ripeta.
