카바 렌드 해킹, 담보 가치 계산 오류 탓...5520만 KAVA 유출
2026.11.15 22:48
지난 주말 디파이(DeFi) 대출 프로토콜 카바 렌드(Kava Lend)에서 약 5520만 KAVA 토큰이 유출되는 해킹 사고가 발생했다고 뉴스BTC가 전했다. 이번 공격은 거래가 거의 없는 BUSD 대출 시장의 잔액을 악용해 담보 가치를 비정상적으로 부풀린 회계 계산 오류에서 비롯된 것으로 분석됐다. BUSD는 발행사가 2023년 신규 발행을 중단한 스테이블코인으로, 해당 시장은 거래가 거의 없는 상태였다. 공격자는 유효 순공급량을 극단적으로 낮추는 방식으로 예치금의 회계상 가치를 실제보다 약 24만3000배 부풀린 것으로 전해졌다. 공격자는 총 127건의 KAVA 차입 거래를 실행해 약 5520만개를 대출 풀에서 빼냈다. 공격 전 가격을 기준으로 하면 약 376만달러 규모다. 이후 약 4920만 KAVA를 레이어제로(LayerZero)를 통해 BNB 체인으로 옮겼으며, 대량 매도 과정에서 BNB와 USDT 약 209만달러어치를 확보한 것으로 나타났다. 현재까지 상세한 사고 조사 보고서와 피해 복구 계획은 공개되지 않았다.
이전 관련 속보
AI 분석
AI가 생성한 속보 분석 내용을 알 수 있어요.
커뮤니티 반응 1
