Kava Lend-incidenten leder till att 48 miljoner KAVA skickas till BNB Chain

Cirka 48 miljoner KAVA, motsvarande ungefär 3,3 miljoner dollar enligt priserna före kursraset, överfördes på lördagen från Kava-nätverket till BNB Chain och såldes på en DEX. Tokenet förlorade nästan hälften av sitt värde inom loppet av några timmar. Kava hävdar att ingen har skapat tokens ur tomma intet. Man säger också att problemet ligger i Kava Lend, företagets utlåningsapp, och där slutar förklaringen i stort sett.

Den första versionen av historien som spreds var ännu värre. Ett inlägg från NTSchain på X hävdade att en okänd plånbok hade hittat en sårbarhet i Kava-nätverket och skapat 48 miljoner KAVA ur tomma intet, för att sedan flytta hela partiet till BNB Chain för försäljning. Jag kunde inte öppna det inlägget (X blockerar automatiserad åtkomst), så formuleringen ”skapade” förblir ett rykte här. Bitcoin Sistemi, som rapporterade om ett liknande påstående på X, noterade att det saknade plånboksadress eller transaktions-ID, så siffrorna kunde inte verifieras oberoende. Det påståendet innebar också att plånboken bytte KAVA mot BNB i omgångar om 100 000 token, med nästan 48 miljoner fortfarande osålda.

Därefter var det Kavas eget konto som agerade. I sitt första inlägg uppgav teamet att man spårade oväntat beteende från en dApp i ekosystemet och att utredningen hade högsta prioritet. En uppföljning på det officiella kontot bekräftade att KAVA hade överförts till BSC och sålts, att det inte förekom någon oändlig myntning och att effekten var begränsad till Kava Lend. Partnerbörserna hade pausat insättningar och uttag, tillade man, som en standardåtgärd.

De koreanska börserna väntade inte på någon efteranalys. Bithumbs meddelande om avstängning publicerades kl. 13:35 turkisk tid och Upbits en minut senare, enligt Bitcoin Sistemi, och Coinone följde efter. Upbit utfärdade även en handelsvarning för KAVA, med hänvisning till ett misstänkt säkerhetsproblem i blockkedjan. Scott Melker var bland de första att uppmärksamma de koreanska handelsstoppen på X. Kava pausade därefter sin Axelar-brygga, vilket avbryter uttag mellan olika blockkedjor via den vägen. Ingen tidpunkt för återupptagande har angetts.

När det gäller priset visade data från CoinGecko, som citerades av CryptoNews, att KAVA sjönk från cirka 0,068 dollar till 0,041 dollar under 24 timmar. Andra spårare registrerade lägsta nivåer på omkring 0,037 till 0,038 dollar, och den totala nedgången sträcker sig från 38% till nästan 50%, beroende på källa och tidpunkt. För att sätta detta i perspektiv visar The Blocks spårare ett marknadsvärde på nära 44 miljoner dollar vid det priset, jämfört med en rekordhöjd på 9,12 dollar.

Uttalandet om ”ingen nyutgivning” är viktigare än det kanske låter. KAVAs utbud har begränsats till nära 1,08 miljarder sedan uppgraderingen Kava 15 satte stopp för inflationen vid slutet av 2023, och teamet har sedan dess framhållit denna hårda övre gräns som ett försäljningsargument. En obegränsad utgivning skulle ha urholkat tokenets centrala löfte. Fyrtioåtta miljoner tokens utgör cirka 4,5% av utbudet, så även en begränsad läcka är inte obetydlig.

Det mesta är fortfarande oklart. Kava har inte offentliggjort någon grundorsak eller någon slutgiltig siffra på förlusten. Ingen har förklarat hur en utlåningsapp kunde bli källan till att 48 miljoner KAVA passerade en brygga. DefiLlamas sida för Kava Lend visar ungefär 6,2 miljoner dollar i TVL och cirka 168 000 dollar i aktiva lån, även om det inte framgår när den översikten togs. Om den är någorlunda aktuell är 3,3 miljoner dollar en stor förlust.

Rapporterna är också oeniga om hur mycket som faktiskt såldes. De första rapporterna angav att 47,6 till 48 miljoner KAVA fortfarande fanns kvar i plånboken, medan Crypto Briefing senare skrev att det mesta hade bytts mot BNB. Om de tidiga siffrorna stämde inträffade kraschen långt före försäljningen och marknaden hade redan prisat in överskottet. Det är min tolkning, inte något som någon har bekräftat.

Det här är inte Kavas första skrämselhändelse. I mars 2021 stoppade dess säkerhetskommitté kedjan efter att en bugg i yield farming i Kava 5-versionen ledde till att likviditetsleverantörer fick för höga utbetalningar.

Den svarta humorn har redan börjat spekulera i kedjans ”klassiska nedstängning” om ett par veckor, nu när Zilliqa och ZetaChain har lämnat sina egna fristående L1-kedjor. Kava har inte antytt något sådant, och jag skulle betrakta det som ett skämt tills det visar sig vara sant.

Kava har lovat en fullständig incidentrapport utan angivet datum. Det är de tråkiga frågorna som är viktiga: vem som innehar de återstående KAVA-tokens, om insättarna på Kava Lend kommer att få full ersättning, och när Upbit, Bithumb och Coinone återupptar överföringarna.