Un exploit afectó a Kava Lend, el protocolo de préstamos de la blockchain Kava. Permitió el retiro de aproximadamente 55,2 millones de tokens KAVA. Según los datos on-chain analizados por The Block, en el momento del ataque los tokens valían cerca de 3,76 millones de dólares. Kava declaró que el incidente se limita a Kava Lend y que no fue causado por la creación ilimitada de tokens. Al momento de publicación, el equipo todavía no había difundido una estimación oficial de las pérdidas ni un informe técnico completo.
El exploit involucró un mercado BUSD inactivo
La vulnerabilidad habría partido del mercado BUSD de Kava Lend, vinculado a la stablecoin que Paxos dejó de emitir en 2023. Según la reconstrucción de The Block, el atacante habría manipulado el valor de los depósitos en ese mercado y tomado KAVA prestado usando el colateral artificialmente inflado. La operación se habría repetido 127 veces, eludiendo los límites de préstamo del protocolo.
Una parte de los tokens habría sido transferida a BNB Chain a través de LayerZero y vendida. Los datos citados por la publicación indican que cerca de 49,2 millones de KAVA fueron enviados por bridge e intercambiados por aproximadamente 2,1 millones de dólares en BNB y USDT. Se trata de una reconstrucción basada en datos on-chain: la cifra final de las pérdidas y el recorrido completo de los fondos deberán ser aclarados por el informe del equipo.
El token KAVA cedió terreno tras el ataque
La noticia también pesó sobre el precio de KAVA, que según The Block cayó casi un 40% tras el ataque. La caída refleja la reacción del mercado al incidente, pero no mide por sí sola las pérdidas del protocolo ni el posible impacto sobre los depositantes individuales.
El caso pone de relieve los riesgos de los mercados de préstamo descentralizados que mantienen activos mercados poco utilizados o vinculados a activos ya marginales. La seguridad depende también de cómo el protocolo calcula intereses, colateral y límites de préstamo: una falla en la lógica de un mercado puede tener consecuencias sobre los demás activos depositados en el mismo sistema.
Kava definió el incidente como circunscrito a Kava Lend y descartó un “mint infinito”, pero queda por aclarar cómo fue posible inflar el valor de los depósitos y si otros fondos están involucrados. La prioridad es ahora publicar un análisis técnico, cuantificar las pérdidas y explicar qué medidas se adoptarán para evitar que una vulnerabilidad similar se repita.
