ارز دیجیتال۳۵ دقیقه پیش·۲۵ آبان ۱۴۰۵ · ۰۱:۴۸·زمان مطالعه: ۲ دقیقه·کیمیا — مترجم و تهیه‌کننده‌ی اخبار

سوءاستفاده از Kava Lend؛ خطای ارزش‌گذاری وثیقه به برداشت ۵۵.۲ میلیون KAVA انجامید

خطا در محاسبه‌ی وثیقه‌ی یک بازار کم‌فعال BUSD، امکان برداشت حدود ۵۵.۲ میلیون KAVA از Kava Lend را فراهم کرد.

نکات کلیدی

• خطای حسابداری در بازار کم‌فعال BUSD ارزش سپرده‌ها را حدود ۲۴۳٬۰۰۰ برابر نشان داد. • مهاجم در ۱۲۷ تراکنش حدود ۵۵.۲ میلیون KAVA قرض گرفت. • حدود ۴۹.۲ میلیون KAVA به BNB Chain منتقل شد. • تیم Kava گفت رخداد به Kava Lend محدود بود؛ گزارش نهایی و برنامه‌ی جبران هنوز منتشر نشده بود.

بازار کم‌فعال BUSD آسیب‌پذیر شد

در حمله‌ای که ۱۴ نوامبر رخ داد، مهاجم از بازار تقریباً غیرفعال BUSD در Kava Lend سوءاستفاده کرد. کاهش عرضه‌ی مؤثر این بازار به نزدیک صفر، باعث شد سامانه ارزش سپرده‌ها را حدود ۲۴۳٬۰۰۰ برابر بیشتر از مقدار واقعی محاسبه کند.

این رخداد ناشی از ایجاد ناگهانی توکن‌های نامحدود نبود؛ اشکال در محاسبه‌ی ارزش وثیقه بود. در نتیجه، پروتکل امکان دریافت وام‌هایی را فراهم کرد که با ارزش واقعی وثیقه تناسب نداشتند.

۵۵.۲ میلیون KAVA

توکن‌های وام‌گرفته‌شده

۲۴۳٬۰۰۰ برابر

بزرگ‌نمایی ارزش سپرده

۳.۷۶ میلیون دلار

ارزش پیش از حمله

۲.۰۹ میلیون دلار

عواید فروش توکن

وام‌گیری و فروش توکن‌ها

بر پایه‌ی تحلیل تراکنش‌های آن‌چین، مهاجم در ۱۲۷ تراکنش حدود ۵۵.۲ میلیون KAVA از استخر برداشت کرد. ارزش این مقدار با قیمت پیش از حمله حدود ۳.۷۶ میلیون دلار برآورد شده است.

حدود ۴۹.۲ میلیون KAVA به BNB Chain منتقل شد و فروش آن‌ها حدود ۲.۰۹ میلیون دلار به شکل BNB و USDT به همراه داشت. این رقم، عواید فروش پس از افت قیمت را نشان می‌دهد و با برآورد ارزش توکن‌ها پیش از حمله متفاوت است.

پاسخ تیم و پرسش‌های باقی‌مانده

تیم Kava اعلام کرد رخداد به Kava Lend محدود بوده و مشکل از ایجاد نامحدود توکن‌ها ناشی نشده است. این تیم همچنین از اقدام‌های احتیاطی مرتبط با پل‌ها خبر داد؛ برخی پلتفرم‌های معاملاتی نیز انتقال KAVA را محدود کردند.

تا زمان انتشار گزارش‌های بررسی‌شده، گزارش کامل پس از رخداد و برنامه‌ی بازیابی منتشر نشده بود. میزان زیان سپرده‌گذاران، وضعیت بازارهای تحت‌تأثیر و اصلاحات کد همچنان نیازمند توضیح رسمی است.

چرا این خبر مهم است؟

این رخداد نشان می‌دهد خطای محاسبه‌ی وثیقه در یک بازار کم‌فعال هم می‌تواند به برداشت گسترده از یک پروتکل وام‌دهی منجر شود. میزان زیان نهایی و امکان بازیابی دارایی‌ها تا انتشار گزارش کامل روشن نیست.