カバレンドでハッキング、約376万ドル相当のKAVA流出

DeFi貸付プロトコルのカバレンド（Kava Lend）で先週末、約5,520万KAVAが流出するハッキング被害が発生したと、ニュースBTC（NewsBTC）が報じた。 今回の攻撃は、取引がほとんどないBUSD貸付市場の残高を悪用し、担保価値を異常に膨らませた会計計算上の不具合に起因するとの分析が出ている。BUSDは発行体が2023年に新規発行を停止したステーブルコインで、当該市場はほぼ取引がない状態だった。 攻撃者は有効純供給量を極端に低くする手法で、預入金の会計上の価値を実際より約24万3,000倍に膨らませたという。その後、計127件のKAVA借り入れ取引を実行し、約5,520万KAVAを貸付プールから引き出した。攻撃前の価格基準では約376万ドル（約5億8,000万円）規模となる。 さらに、約4,920万KAVAをレイヤーゼロ（LayerZero）経由でBNBチェーンへ移し、大量売却の過程でBNBとUSDTで約209万ドル（約3億2,000万円）相当を確保したとされる。 現時点で、詳細な事故調査報告書と被害復旧計画は公表されていない。