В результаті інциденту з Kava Lend 48 млн KAVA було переведено на ланцюг BNB

У суботу близько 48 мільйонів KAVA, що за цінами до обвалу становило приблизно 3,3 мільйона доларів, було переведено з мережі Kava до BNB Chain і продано на децентралізованій біржі (DEX). За кілька годин токен втратив майже половину своєї вартості. У Kava заявляють, що ніхто не створював токени з повітря. Також вони стверджують, що проблема лежить у Kava Lend, їхньому додатку для кредитування, і на цьому пояснення, власне, закінчується.

Перша версія історії, що поширилася, була ще гіршою. У дописі від NTSchain на X стверджувалося, що невідомий гаманець виявив уразливість у мережі Kava та випустив 48 мільйонів KAVA з повітря, а потім перевів їх на ланцюг BNB для продажу. Я не зміг відкрити цей допис (X блокує автоматизований доступ), тому формулювання «випуск» тут залишається лише чуткою. Bitcoin Sistemi, висвітлюючи подібне твердження з X, зазначило, що в ньому не було вказано ні адреси гаманця, ні ідентифікатора транзакції, тому цифри неможливо було перевірити незалежно. У тому твердженні також йшлося про те, що гаманець обмінював KAVA на BNB партіями по 100 000 токенів, причому майже 48 мільйонів все ще залишалися непроданими.

Далі відреагував власний акаунт Kava. У першому дописі йшлося про те, що команда відстежує несподівану поведінку одного з dApp в екосистемі та надала цьому розслідуванню найвищий пріоритет. У наступному повідомленні на офіційному акаунті було підтверджено, що KAVA було переведено на BSC і продано, зазначено, що безкінечного випуску не відбувалося, а також вказано, що вплив обмежився лише Kava Lend. Крім того, було додано, що біржі-партнери призупинили прийом і виведення коштів як стандартний запобіжний захід.

Корейські біржі не стали чекати на підсумковий аналіз. Згідно з даними Bitcoin Sistemi, повідомлення про призупинення торгів від Bithumb з’явилося о 13:35 за турецьким часом, а від Upbit — хвилиною пізніше; за ними послідувала Coinone. Upbit також видав попередження щодо торгівлі KAVA, посилаючись на підозру щодо проблеми безпеки в ланцюгу. Скотт Мелкер був одним із перших, хто повідомив про призупинення торгівлі на корейських біржах у X. Потім Kava призупинила роботу свого мосту Axelar, що перекрило міжланцюгові виведення коштів через цей канал. Час відновлення роботи не вказано.

Щодо ціни, за даними CoinGecko, на які посилається CryptoNews, ціна KAVA за 24 години впала з приблизно 0,068 до 0,041 долара. Інші сервіси фіксували мінімуми в діапазоні від 0,037 до 0,038 долара, а загальне падіння становить від 38% до майже 50% залежно від джерела інформації та часу. Для порівняння: за даними сервісу The Block, ринкова капіталізація за цією ціною становить близько 44 млн доларів, тоді як історичний максимум — 9,12 долара.

Формулювання «без емісії» має більше значення, ніж може здатися на перший погляд. Обсяг пропозиції KAVA обмежено на рівні близько 1,08 млрд з моменту, коли оновлення Kava 15 припинило інфляцію наприкінці 2023 року, і з того часу команда позиціонує цей жорсткий ліміт як ключову перевагу. Необмежене випускання токенів зруйнувало б головну обіцянку цього токена. 48 мільйонів токенів становлять приблизно 4,5% від загального обсягу, тому навіть обмежений витік не є незначним.

Більша частина ситуації досі залишається неясна. Kava не опублікувала інформацію про першопричину або остаточну суму збитків. Ніхто не пояснив, як кредитний додаток став джерелом переведення 48 мільйонів KAVA через міст. На сторінці Kava Lend на DefiLlama вказано TVL приблизно на 6,2 млн доларів та активні позики на суму близько 168 000 доларів, хоча дата цього знімка не вказана. Якщо ці дані хоча б приблизно відповідають поточній ситуації, то 3,3 млн доларів — це значна сума.

Звіти також розходяться щодо того, скільки насправді було продано. У перших повідомленнях йшлося про те, що у гаманці все ще залишалося від 47,6 до 48 мільйонів KAVA, тоді як Crypto Briefing пізніше написав, що більшу частину цих коштів було обміняно на BNB. Якщо ранні цифри були правильними, обвал стався значно раніше, ніж почалися продажі, і ринок вже врахував надлишок пропозиції. Це моє припущення, яке ніхто не підтвердив.

Це не перший випадок, коли Kava викликала занепокоєння. У березні 2021 року її комітет з безпеки призупинив роботу ланцюга після того, як через помилку в механізмі «yield farming» у версії Kava 5 постачальникам ліквідності було виплачено надмірну суму.

Любителі чорного гумору вже прогнозують «класичне закриття» ланцюга через кілька тижнів, особливо після того, як Zilliqa та ZetaChain відмовилися від своїх автономних L1. Kava нічого подібного не натякала, і я б залишив це як жарт, доки це не стане реальністю.

Kava пообіцяла опублікувати повний звіт про інцидент, не вказавши при цьому конкретної дати. Найважливішими є саме нудні питання: хто володіє рештою KAVA, чи отримають вкладники Kava Lend повне відшкодування, і коли Upbit, Bithumb та Coinone відновлять перекази.