Incydent związany z Kava Lend spowodował przesłanie 48 mln KAVA do sieci BNB Chain

W sobotę około 48 milionów tokenów KAVA, o wartości około 3,3 miliona dolarów według cen sprzed krachu, opuściło sieć Kava i trafiło do łańcucha BNB Chain, gdzie zostało sprzedane na giełdzie DEX. W ciągu kilku godzin token stracił prawie połowę swojej wartości. Kava twierdzi, że nikt nie wygenerował tokenów z powietrza. Twierdzi również, że problem leży po stronie Kava Lend, jej aplikacji pożyczkowej, i na tym wyjaśnienie się kończy.

Pierwsza wersja tej historii, która się rozeszła, była jeszcze gorsza. W poście opublikowanym przez NTSchain na platformie X stwierdzono, że nieznany portfel wykrył lukę w sieci Kava i wyemitował 48 milionów tokenów KAVA z niczego, a następnie przeniósł całą partię do sieci BNB Chain w celu sprzedaży. Nie udało mi się otworzyć tego posta (X blokuje automatyczny dostęp), więc sformułowanie „wyemitował” pozostaje tutaj jedynie plotką. Serwis Bitcoin Sistemi, opisując podobną informację z platformy X, zauważył, że nie podano w niej adresu portfela ani identyfikatora transakcji, więc nie można było niezależnie zweryfikować podanych danych. W tej wersji podawano również, że portfel wymieniał KAVA na BNB partiami po 100 000 tokenów, a prawie 48 milionów pozostało niesprzedanych.

Następnie zabrało głos własne konto Kava. W pierwszym poście poinformowano, że zespół śledzi nieoczekiwane zachowanie aplikacji dApp w ekosystemie i nadał temu dochodzeniu najwyższy priorytet. W kolejnym wpisie na oficjalnym koncie potwierdzono, że tokeny KAVA zostały przeniesione do sieci BSC i sprzedane, zaznaczono, że nie doszło do nieograniczonego emisji nowych tokenów, oraz stwierdzono, że skutki tego zdarzenia ograniczyły się do platformy Kava Lend. Dodano, że partnerskie giełdy wstrzymały wpłaty i wypłaty jako standardowy środek ostrożności.

Koreańskie giełdy nie czekały na analizę sytuacji. Zgodnie z informacjami serwisu Bitcoin Sistemi, o godz. 13:35 czasu tureckiego pojawiło się zawiadomienie o zawieszeniu handlu na Bithumb, a minutę później na Upbit; wkrótce potem podobną decyzję podjęła giełda Coinone. Upbit ogłosił również ostrzeżenie dotyczące handlu KAVA, powołując się na podejrzenie problemu bezpieczeństwa w łańcuchu. Scott Melker był jednym z pierwszych, którzy zwrócili uwagę na zawieszenia w Korei na X. Następnie Kava wstrzymała działanie mostu Axelar, co uniemożliwiło wypłaty międzyłańcuchowe tą trasą. Nie podano terminu wznowienia działania.

Jeśli chodzi o cenę, dane CoinGecko przytoczone przez CryptoNews wskazują, że cena KAVA spadła w ciągu 24 godzin z około 0,068 USD do 0,041 USD. Inne serwisy odnotowały minima na poziomie około 0,037–0,038 USD, a spadek ten wynosi od 38% do prawie 50%, w zależności od serwisu i godziny. Dla porównania, serwis The Block podaje, że przy tej cenie kapitalizacja rynkowa wynosi blisko 44 mln USD, podczas gdy historyczne maksimum wynosiło 9,12 USD.

Sformułowanie „brak emisji” ma większe znaczenie, niż mogłoby się wydawać. Podaż KAVA została ograniczona do poziomu około 1,08 mld od czasu, gdy aktualizacja Kava 15 zakończyła inflację pod koniec 2023 r., a zespół od tamtej pory przedstawia ten sztywny limit jako atut. Nieskończona emisja podważyłaby główną obietnicę związaną z tym tokenem. Czterdzieści osiem milionów tokenów stanowi około 4,5% podaży, więc nawet ograniczony wyciek nie jest bez znaczenia.

Większość sprawy pozostaje jednak niejasna. Kava nie opublikowała przyczyny źródłowej ani ostatecznej kwoty strat. Nikt nie wyjaśnił, w jaki sposób aplikacja pożyczkowa stała się źródłem przepływu 48 milionów tokenów KAVA przez most. Strona Kava Lend na DefiLlama podaje wartość TVL na około 6,2 mln USD oraz aktywnych pożyczek na około 168 000 USD, choć nie podaje daty tego zrzutu ekranu. Jeśli dane te są choćby w przybliżeniu aktualne, strata w wysokości 3,3 mln USD to poważny cios.

Raporty nie są również zgodne co do tego, ile faktycznie sprzedano. Wczesne doniesienia wskazywały, że w portfelu pozostało od 47,6 do 48 milionów KAVA, podczas gdy serwis Crypto Briefing napisał później, że większość z nich została wymieniona na BNB. Jeśli wczesne dane były prawidłowe, krach nastąpił znacznie przed rozpoczęciem sprzedaży, a rynek wycenił już nadwyżkę podaży. Tak to interpretuję, ale nikt tego nie potwierdził.

To nie jest pierwszy kryzys w historii Kava. W marcu 2021 r. komisja ds. bezpieczeństwa wstrzymała działanie łańcucha po tym, jak błąd w mechanizmie yield farmingu w wersji Kava 5 spowodował nadmierne wypłaty na rzecz dostawców płynności.

Czarny humor już zapowiada „klasyczne wyłączenie” łańcucha za kilka tygodni, zwłaszcza że Zilliqa i ZetaChain zrezygnowały z własnych, samodzielnych łańcuchów L1. Kava nie dała żadnych wskazówek co do czegoś takiego, więc potraktowałbym to jako żart, dopóki nie okaże się, że tak nie jest.

Kava obiecała pełny raport z incydentu, nie podając jednak żadnej daty. Liczą się te nudne pytania: kto posiada pozostałe KAVA, czy deponenci Kava Lend otrzymają pełne odszkodowanie oraz kiedy Upbit, Bithumb i Coinone ponownie uruchomią transfery.