Un attaccante ha sottratto circa 55,2 milioni di KAVA, che al prezzo di 0,068 dollari prima dell’attacco valevano circa 3,76 milioni di dollari, a Kava Lend, blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il protocollo di prestito della blockchain Kava, tra la sera di venerdì 13 novembre e sabato 14 novembre, secondo i dati on-chain analizzati da The Block. L’exploit di Kava Lend è passato da un mercato che nessuno usava più, quello del BUSD, la stablecoin legata a Binance che Paxos ha smesso di emettere nel 2023. Un controllo sulla divisione che si fermava solo davanti a uno zero esatto ha fatto crescere ogni deposito in BUSD di circa 243.000 volte in tre minuti, e l’attaccante ha preso in prestito KAVA con una garanzia che non esisteva.
Il database degli hack di DefiLlama classifica l’episodio come «Arithmetic Error» e stima un bottino un po’ più basso, circa 53,9 milioni di KAVA, pari a 3,7 milioni di dollari prima del crollo. Kava non ha pubblicato una cifra propria della perdita. Ha detto che seguirà un rapporto completo sull’incidente, ma al momento della pubblicazione dell’articolo di The Block, alle 23:07 UTC di sabato, non c’era ancora.
A pagarne il prezzo è stato il token. Su Binance il KAVA è passato da 0,0681 dollari alla chiusura dell’ora delle 09:00 UTC di sabato a 0,0300 dollari alle 05:42 UTC di domenica, un calo del 56%. Su Coinbase, dove si scambiano molti meno token, valeva 0,0422 dollari alle 05:39 UTC, il 38% sotto il livello precedente all’attacco.
Come ha funzionato l’exploit di Kava Lend: un divisore quasi nullo in un mercato dormiente
I protocolli di prestito non riscrivono ogni deposito a ogni pagamento di interessi. Tengono un solo numero corrente per mercato, un indice, e il valore di un deposito è la sua quota moltiplicata per quell’indice. Quando i debitori pagano gli interessi, l’indice sale di una quantità pari agli interessi divisi per quanto è depositato nel mercato. In un mercato normale l’aumento è minuscolo. Se nel mercato c’è quasi niente, la stessa aritmetica produce un numero enorme.
È la falla sfruttata dall’attaccante, secondo la ricostruzione di The Block. Alle 23:01 ET di venerdì (04:01 UTC di sabato), un piccolo prestito in BUSD ha portato l’offerta netta del mercato BUSD a due centomilionesimi di dollaro. Il codice degli interessi di Kava Lend saltava la divisione solo quando l’offerta era esattamente zero, quindi ha diviso per una quantità quasi nulla. Nei tre minuti successivi il valore di ogni deposito in BUSD è salito di circa 243.000 volte. I BUSD che l’attaccante aveva messo nel mercato in anticipo sono stati così contati come circa 1,25 miliardi di BUSD di garanzia.
La preparazione sarebbe iniziata l’8 novembre, con ripetuti cicli di deposito e prestito. Contro la garanzia gonfiata, l’attaccante ha preso in prestito KAVA 127 volte. Secondo The Block, un secondo account saldava ogni prestito, così da aggirare il tetto ai prestiti in KAVA di Kava Lend. DefiLlama descrive il passaggio in modo diverso: i prestiti sono stati liquidati con un meccanismo che cancellava il debito senza recuperare abbastanza garanzie. In ogni caso, il conto del modulo del protocollo è passato da circa 55,33 milioni di KAVA a 0,19 KAVA in poco più di un’ora e mezza.
La falla sembra trovarsi nel codice della catena di Kava e non in uno smart contract EVM. DefiLlama indica che il codice vulnerabile è scritto in Go, il linguaggio su cui è costruita la catena Cosmos SDK di Kava, e non in Solidity, e The Block parla di «module account». Kava non l’ha confermato e non ha detto quale parte del suo codice abbia ceduto.
Dove sono finiti i KAVA rubati: da LayerZero a BNB Chain, poi in BNB e USDT
Dalle 04:59 ET di sabato (09:59 UTC), circa 49,2 milioni di KAVA sono passati su BNB Chain tramite LayerZero, secondo The Block. Quasi tutti sono stati venduti entro l’ora per 3.006,5 BNB e 231.557 USDT, circa 2,09 milioni di dollari. È una media vicina a 0,042 dollari per token, ben sotto gli 0,068 dollari che i token valevano sulla carta la sera prima: a schiacciare il prezzo sono state le vendite dell’attaccante stesso. Altri 4,58 milioni di KAVA sono andati a cinque indirizzi senza etichetta sulla rete Kava.
Una parte del denaro è stata fermata. DefiLlama riferisce che circa 612.416 USDT di proventi sono stati bloccati sul bridge Relay. Nessun resoconto dice chi li abbia bloccati né se possano tornare a Kava Lend. Per capire come funzionano questi percorsi tra blockchain diverse, si veda la nostra voce sui bridge cross-chain.
La risposta di Kava: più di sette ore di silenzio, poi la pausa del bridge Axelar
La prima comunicazione pubblica di Kava è arrivata alle 06:28 ET di sabato (11:28 UTC), più di sette ore dopo l’inizio dell’attacco, con un post su X in cui il team diceva di «tracciare un comportamento inatteso» di una dApp del suo ecosistema, come riportato da The Block. Un secondo post, circa mezz’ora dopo, ha riconosciuto il trasferimento e la vendita di KAVA su BSC. Kava ha anche precisato che non si trattava di un «infinite mint» e che l’evento era «isolato e contenuto in Kava Lend».
Alle 09:05 ET (14:05 UTC) Kava ha annunciato di aver messo in pausa il bridge Axelar per precauzione. I KAVA sottratti, però, erano usciti con LayerZero e non con Axelar. Kava ha aggiunto che alcuni exchange partner, che non ha nominato, avevano sospeso depositi e prelievi di KAVA come «misura precauzionale standard». The Defiant riferisce che tre exchange coreani hanno sospeso i trasferimenti, senza indicarne il nome.
Kava non ha detto se gli utenti che avevano depositato asset su Kava Lend saranno rimborsati, se offrirà una taglia all’attaccante o se i prestiti su Kava Lend siano sospesi. Nessuno dei resoconti pubblicati nomina una società di sicurezza che abbia individuato o tracciato l’attacco.
Prezzo del KAVA per exchange: Binance a meno 56%, Coinbase a meno 38%
Le due principali piattaforme su cui si scambia il KAVA raccontano storie diverse, quindi ogni cifra qui sotto indica il suo exchange. I dati vengono dalle candele orarie e al minuto pubbliche di Binance (KAVA/USDT) e Coinbase (KAVA/USD).
| Piattaforma | Orario (UTC) | Prezzo del KAVA | Nota |
|---|---|---|---|
| Coinbase | sab. 14 nov., chiusura dell’ora delle 09:00 | 0,0678 $ | Ultima ora prima del crollo |
| Binance | sab. 14 nov., chiusura dell’ora delle 09:00 | 0,0681 $ | Ultima ora prima del crollo |
| Coinbase | sab. 14 nov., minimo dell’ora delle 10:00 | 0,0439 $ | Il passaggio su BNB Chain inizia alle 09:59 |
| Binance | sab. 14 nov., minimo dell’ora delle 10:00 | 0,0438 $ | 105,9 milioni di KAVA scambiati nell’ora |
| Binance | sab. 14 nov., minimo dell’ora delle 11:00 | 0,0336 $ | Primo post di Kava alle 11:28 |
| Coinbase | sab. 14 nov., minimo dell’ora delle 12:00 | 0,0364 $ | Minimo di Coinbase dall’attacco |
| Binance | sab. 14 nov., minimo dell’ora delle 22:00 | 0,0251 $ | Minimo di Binance dall’attacco |
| Coinbase | dom. 15 nov., 05:39 | 0,0422 $ | 38% sotto la chiusura precedente all’attacco |
| Binance | dom. 15 nov., 05:42 | 0,0300 $ | 56% sotto la chiusura precedente all’attacco |
Il crollo è cominciato nell’ora delle 10:00 UTC di sabato, quella in cui i token trasferiti sono arrivati su BNB Chain. In quell’ora su Binance sono stati scambiati 105,9 milioni di KAVA, contro meno di 3,4 milioni in ciascuna delle dieci ore precedenti; su Coinbase 5,85 milioni, contro meno di 100.000 in un’ora tipica. I titoli dei giornali hanno fotografato momenti diversi: il «quasi 40%» di The Block corrispondeva a un prezzo vicino a 0,042 dollari al momento della pubblicazione, mentre il titolo di The Defiant parlava di 47%.
Da allora i due mercati non si sono più allineati. Binance ha continuato a scendere nella notte di sabato, mentre Coinbase è rimasta tra circa 0,039 e 0,052 dollari dalle 13:00 UTC, restando domenica mattina circa il 40% sopra Binance. Kava non ha detto quali exchange abbiano sospeso i trasferimenti, quindi non è chiaro se le sospensioni spieghino perché i trader non hanno chiuso il divario.
Su DefiLlama il valore totale bloccato di Kava Lend è sceso da circa 7,31 milioni di dollari nel dato giornaliero del 14 novembre a 4,99 milioni alle 04:12 UTC di domenica. Dal 9 novembre si era mantenuto tra 7,4 e 7,5 milioni. Lo sfondo era già debole: la capitalizzazione totale delle crypto era in calo del 5,77% nelle 24 ore alle 05:39 UTC, con l’indice Fear and Greed a 10, dopo lo scivolone del bitcoin sotto i 67.000 dollari nel fine settimana.
I mercati di prestito vuoti e dormienti hanno già ceduto così
Kava Lend è nato come Hard Protocol, il mercato monetario della catena Kava, e il suo token di governance continua a essere scambiato come HARD. Il punto debole, qui, non era codice nuovo ma codice vecchio che nessuno controllava: un mercato BUSD lasciato aperto anni dopo che la stablecoin ha smesso di essere emessa.
I mercati con quasi nessun capitale dentro sono una trappola nota per chi presta. Il database di DefiLlama elenca Hundred Finance su Optimism, svuotato di 7,4 milioni di dollari il 15 aprile 2023 tramite errori di arrotondamento in un pool WBTC vuoto; Onyx Protocol, che il 1° novembre 2023 ha perso 2,1 milioni di dollari in un nuovo mercato PEPE; e Radiant su Arbitrum, che il 2 gennaio 2024 ha perso circa 4,5 milioni di dollari per un arrotondamento in un mercato USDC appena aperto. Con Hundred e Onyx l’attaccante ha gonfiato il tasso di cambio di un mercato con una donazione; con Radiant l’arrotondamento nella funzione di burn ha fatto danni pochi secondi dopo l’apertura del mercato. Il caso Kava è passato invece dall’indice degli interessi, ma la radice è la stessa: un’aritmetica che funziona su grandezze normali e si rompe vicino allo zero.
L’anno è stato duro per i protocolli di prestito. Al 2 novembre almeno 33 protocolli di prestito e CDP erano stati hackerati nel 2026 per 192 milioni di dollari complessivi, con una perdita mediana di 756.000 dollari, secondo Immunefi, che indica la manipolazione degli oracoli come causa principale, in 14 casi su 33. The Block accosta Kava a Bonzo Lend di Hedera, che a luglio ha perso circa 9 milioni di dollari, e a Tectonic su Cronos ad agosto, che stima in circa 75 milioni; DefiLlama registra Tectonic a 124,47 milioni. La nostra guida su come funzionano hack ed exploit nella DeFi passa in rassegna le famiglie principali, e il nostro approfondimento sui prestiti crypto mostra dove si collocano garanzie e tetti ai prestiti.
Cosa succede ora: il rapporto di Kava e i trasferimenti sospesi
Il prossimo documento da seguire è il rapporto sull’incidente promesso da Kava. Dovrà chiarire se il mercato BUSD verrà chiuso definitivamente, come sia stato aggirato il tetto ai prestiti e che cosa accadrà agli utenti i cui KAVA erano nel modulo di prestito. Dovrà anche sciogliere la differenza tra le cifre di 53,9 e 55,2 milioni di KAVA.
Altri due punti decideranno quanto verrà recuperato: la sorte dei circa 612.416 USDT fermati su Relay e quella dei 4,58 milioni di KAVA ancora parcheggiati in cinque indirizzi sulla rete Kava. Gli exchange che hanno sospeso depositi e prelievi di KAVA non hanno indicato una data di riapertura. Chi detiene token in un piccolo mercato di prestito può ripercorrere la nostra griglia di due diligence DeFi in 15 punti, che chiede, tra l’altro, quali mercati un protocollo tenga ancora aperti e chi li sorveglia.