В результате инцидента с Kava Lend 48 млн KAVA были переведены в сеть BNB Chain

В субботу из сети Kava в сеть BNB Chain было переведено примерно 48 миллионов токенов KAVA (что по ценам до обвала составляло около 3,3 миллиона долларов), которые были проданы на децентрализованной бирже (DEX). За считанные часы токен потерял почти половину своей стоимости. В Kava заявляют, что никто не создавал токены из воздуха. Компания также утверждает, что проблема кроется в Kava Lend, её приложении для кредитования, и на этом объяснения заканчиваются.

Первая версия истории, которая распространилась, была ещё хуже. В посте от NTSchain на X утверждалось, что неизвестный кошелек обнаружил уязвимость в сети Kava и «напечатал» 48 миллионов KAVA из ниоткуда, а затем перевёл всю партию в BNB Chain для продажи. Я не смог открыть этот пост (X блокирует автоматический доступ), поэтому формулировка «напечатал» здесь остаётся слухом. Bitcoin Sistemi, освещавший аналогичное заявление в X, отметил, что в нём не было указано ни адреса кошелька, ни ID транзакции, поэтому цифры невозможно было проверить независимо. В том заявлении также говорилось, что кошелек обменивал KAVA на BNB партиями по 100 000 токенов, причём почти 48 миллионов токенов остались непроданными.

Далее выступил собственный аккаунт Kava. В первом посте говорилось, что команда отслеживает непредвиденное поведение одного из dApp в экосистеме и уделяет расследованию первостепенное внимание. В последующем сообщении на официальном аккаунте подтвердилось, что токены KAVA были переведены на BSC и проданы, было заявлено, что бесконечного чеканного выпуска не было, и что последствия были локализованы в пределах Kava Lend. В качестве стандартной меры предосторожности партнерские биржи приостановили прием и вывод средств, добавили в сообщении.

Корейские биржи не стали дожидаться результатов расследования. Сообщение о приостановке торгов от Bithumb появилось в 13:35 по турецкому времени, а от Upbit — через минуту, как сообщает Bitcoin Sistemi; за ними последовала Coinone. Upbit также выпустила предупреждение о торговле KAVA, сославшись на подозрение о проблеме безопасности в цепочке. Скотт Мелкер был одним из первых, кто сообщил о приостановках на корейских биржах в X. Затем Kava приостановила работу своего моста Axelar, что перекрыло межцепочечные выводы средств по этому каналу. Время возобновления работы не указано.

Что касается цены, то, согласно данным CoinGecko, на которые ссылается CryptoNews, за 24 часа цена KAVA упала с примерно 0,068 до 0,041 доллара. Другие сервисы фиксировали минимумы в диапазоне от 0,037 до 0,038 доллара, а масштаб падения колеблется от 38% до почти 50% в зависимости от источника информации и времени суток. Для сравнения: по данным сервиса The Block, при данной цене рыночная капитализация составляет около 44 млн долларов, тогда как исторический максимум составлял 9,12 доллара.

Формулировка «без эмиссии» имеет большее значение, чем может показаться на первый взгляд. Объем предложения KAVA был ограничен на уровне около 1,08 млрд с тех пор, как обновление Kava 15 положило конец инфляции в конце 2023 года, и с тех пор команда позиционирует этот жесткий лимит как ключевой аргумент в пользу токена. Бесконечная эмиссия подорвала бы основное обещание токена. 48 миллионов токенов составляют около 4,5% от общего предложения, поэтому даже ограниченная утечка — это не мало.

Большая часть ситуации по-прежнему остаётся неясной. Kava не опубликовала информацию о первопричине инцидента или окончательной сумме убытков. Никто не объяснил, как приложение для кредитования стало источником перехода 48 миллионов токенов KAVA через мост. На странице Kava Lend на DefiLlama указана общая стоимость залоговых активов (TVL) примерно в 6,2 млн долларов и сумма активных кредитов около 168 000 долларов, хотя дата этого моментального снимка не указана. Если эти данные хотя бы приблизительно соответствуют текущей ситуации, то потеря в 3,3 млн долларов — это значительная сумма.

В отчетах также нет единого мнения о том, какой объем токенов был фактически продан. В ранних публикациях указывалось, что в кошельке оставалось от 47,6 до 48 млн KAVA, тогда как Crypto Briefing позже сообщил, что большая часть этих токенов была обменена на BNB. Если ранние цифры верны, то обвал произошел задолго до начала продаж, и рынок уже учитывал избыток предложения. Это мое личное мнение, которое никто не подтверждал.

Это не первый случай, когда Kava вызывает опасения. В марте 2021 года комитет по безопасности приостановил работу цепочки после того, как ошибка в механизме «йилд-фарминга» в версии Kava 5 привела к переплате поставщикам ликвидности.

Любители черного юмора уже предсказывают «классическое отключение» сети через пару недель, учитывая, что Zilliqa и ZetaChain отказались от своих собственных автономных L1. Kava ничем подобным не намекала, и я бы оставил это в разряде шуток, пока это не станет реальностью.

Kava пообещала полный отчет об инциденте, не указав конкретной даты. Важны именно те вопросы, которые кажутся скучными: кто владеет оставшимися токенами KAVA, будут ли вкладчики Kava Lend полностью компенсированы и когда Upbit, Bithumb и Coinone возобновят переводы.