Ein Exploit hat Kava Lend getroffen, das Kreditprotokoll der Kava-Blockchain, und zum Abzug von rund 55,2 Millionen KAVA-Token geführt. Laut On-Chain-Daten, die von The Block analysiert wurden, hatten die Token zum Zeitpunkt des Angriffs einen Wert von etwa 3,76 Millionen Dollar. Kava erklärte, der Vorfall sei auf Kava Lend beschränkt und nicht durch eine unbegrenzte Token-Erstellung verursacht worden. Zum Zeitpunkt der Veröffentlichung hatte das Team weder eine offizielle Verlustschätzung noch einen vollständigen technischen Bericht veröffentlicht.
Der Exploit nutzte einen inaktiven BUSD-Markt
Die Schwachstelle soll über den BUSD-Markt von Kava Lend ausgenutzt worden sein, der mit der Stablecoin verknüpft ist, die Paxos im Jahr 2023 eingestellt hat. Laut der Rekonstruktion von The Block soll der Angreifer den Wert der Einlagen in diesem Markt manipuliert und anschließend KAVA mit dem künstlich aufgeblähten Sicherheitskapital geliehen haben. Der Vorgang wurde demnach 127 Mal wiederholt, um die Kreditlimits des Protokolls zu umgehen.
Ein Teil der Token wurde über LayerZero auf die BNB Chain transferiert und dort verkauft. Den von The Block zitierten On-Chain-Daten zufolge wurden rund 49,2 Millionen KAVA gebridgt und gegen etwa 2,1 Millionen Dollar in BNB und USDT getauscht. Diese Zahlen basieren auf einer On-Chain-Auswertung: Der endgültige Schadensbetrag und der vollständige Verbleib der Gelder müssen durch den offiziellen Bericht des Teams noch bestätigt werden.
KAVA-Token verliert fast 40 Prozent
Die Nachricht belastete auch den KAVA-Kurs erheblich. Laut The Block fiel der Token nach dem Angriff um nahezu 40 Prozent. Der Kursrückgang spiegelt die Marktreaktion auf den Vorfall wider, gibt aber keinen vollständigen Aufschluss über die Protokollverluste oder mögliche Auswirkungen auf einzelne Einleger.
Der Fall verdeutlicht die Risiken dezentraler Kreditprotokolle, die wenig genutzte oder mit kaum noch relevanten Assets verbundene Märkte aktiv halten. Für DACH-Anleger, die DeFi-Protokolle als Alternative zu klassischen Sparkassen-Produkten nutzen, unterstreicht dieser Vorfall die Bedeutung einer sorgfältigen Risikoprüfung. Die Sicherheit hängt auch davon ab, wie das Protokoll Zinsen, Sicherheiten und Kreditlimits berechnet: Eine Lücke in der Logik eines Marktes kann Folgen für andere Assets haben, die im selben System hinterlegt sind.
Kava hat den Vorfall als auf Kava Lend beschränkt eingestuft und einen „Infinite Mint“ ausgeschlossen. Offen bleibt jedoch, wie die Manipulation der Einlagenwerte möglich war und ob weitere Gelder betroffen sind. Priorität hat jetzt die Veröffentlichung einer technischen Analyse, die Bezifferung der Verluste und die Erläuterung, welche Maßnahmen ergriffen werden, um eine vergleichbare Schwachstelle künftig zu verhindern.
