Skip to content
Blockchain Posts

exploit

Kava Lend : 55 M KAVA (~3,8 M$) drainés via un marché BUSD dormant

Un attaquant a inflaté un dépôt sur le marché BUSD dormant de Kava Lend, emprunté 55 M KAVA en 127 tx, puis bridgé ~49,2 M KAVA via LayerZero vers BNB Chain. KAVA : -40 à -47 % en 24 h.

par 4 min de lecture
exploitdefikavalayerzerobnb

Un attaquant a vidé le module de prêt Kava Lend d'environ 55,2 millions de KAVA — soit ~3,76 millions de dollars au cours d'avant-attaque de 0,068 $ — le 14 novembre, en inflatant artificiellement la valeur d'un dépôt sur un marché BUSD dormant, puis en empruntant du KAVA contre ce collatéral surévalué. L'essentiel des fonds, ~49,2 millions de KAVA, a été bridgé via LayerZero vers BNB Chain, puis revendu partiellement contre BNB et USDT pour ~2,09 M$. Le token KAVA a perdu 40 à 47 % en 24 heures.

Ce qui s'est passé

Kava Lend héberge, à côté de ses paires principales, un ensemble de marchés de prêt long-tail. Le marché BUSD, inactif depuis la mise en retrait de BUSD en 2023, affichait une offre nette proche de zéro. L'attaquant a exploité cet état : avec un dénominateur d'index de taux proche de zéro, un petit dépôt a suffi à faire valoriser sa part à environ 243 000 × sa valeur sous-jacente. Sur cette base de collatéral inflatée, l'attaquant a emprunté du KAVA via un second compte en 127 transactions, chaque emprunt restant sous le plafond par appel du protocole.

Le module Kava qui custodiait le KAVA déposé sur Kava Lend est passé de 55,33 M KAVA à 0,19 KAVA. Environ 4,58 M KAVA restent sur Kava, répartis sur cinq adresses non étiquetées. Les ~49,2 M KAVA restants ont été envoyés vers BNB Chain via LayerZero puis partiellement liquidés ; The Block chiffre la part revendue à ~2,09 M$ en BNB et USDT.

Mécanisme

L'inflation de collatéral via un marché dormant est une primitive DeFi récurrente : lorsque l'offre d'un marché de prêt tombe à zéro, le calcul d'exchange rate qui suppose un dénominateur non nul devient instable. L'attaquant n'a qu'à semer un dépôt infime dans le marché vide pour faire basculer l'index, après quoi ses dépôts sont valorisés à des multiples absurdes. Les plafonds d'emprunt sur l'actif cible ralentissent la sortie mais ne la bloquent pas — l'attaquant les contourne en fractionnant les appels.

Kava Labs a déclaré que l'événement n'est « pas un infinite mint » et qu'il est « isolé et confiné à Kava Lend ». L'équipe a préventivement coupé le pont Axelar vers 15 h (heure de Paris) et indique que des exchanges partenaires ont suspendu les dépôts et retraits de KAVA, sans en nommer. Selon The Block, le pattern d'exploitation aurait été testé on-chain dès le 8 novembre.

Chiffres

  • Vidage du module Kava Lend : 55,33 M KAVA → 0,19 KAVA
  • KAVA côté attaquant : 55,2 M KAVA (~3,76 M$ à 0,068 $ pré-attaque)
  • Bridgé via LayerZero vers BNB Chain : ~49,2 M KAVA
  • Revendu sur BNB Chain : ~2,09 M$ en BNB + USDT
  • KAVA restants sur Kava, cinq adresses : ~4,58 M
  • Transactions d'emprunt de l'attaquant : 127 (contournement du cap par appel)
  • Facteur d'inflation du dépôt BUSD : ~243 000 ×
  • Chute du KAVA sur 24 h : ~40 % (The Block) à ~47 % (The Defiant / Journal du Coin)

Ce qu'il faut surveiller

  1. La publication par Kava Labs d'un post-mortem formel nommant l'EOA attaquante sur Kava et l'adresse de destination sur BNB Chain, et les modalités d'un éventuel remboursement des prêteurs.
  2. Un éventuel gel par Binance des adresses de réception sur BNB Chain : le trafic LayerZero issu de Kava Lend est désormais marqué, et l'adresse de destination a une activité proche de hot path CEX.
  3. Le redémarrage du pont Axelar côté Kava : il suppose la confirmation que la primitive de drain ne peut pas être rejouée via un autre marché dormant.
  4. L'audit interne des protocoles Compound-fork qui listent encore BUSD ou d'autres marchés long-tail à offre nulle. La primitive est portable.

Contexte

C'est le deuxième incident de prêt dans l'écosystème Cosmos ce trimestre, dans un pattern plus large d'exploits ciblant les fourches de Compound où la gouvernance de listing laisse un marché passer à l'état dormant sans le retirer. Les protocoles qui listent de nombreux actifs long-tail accumulent, avec le temps, une surface d'attaque à offre nulle ; le correctif n'est pas de relever les caps d'emprunt, mais de désactiver l'accrual d'intérêts et les emprunts sur les marchés sous un plancher.

Le rôle de LayerZero ici est celui d'un simple conduit — le pont a fonctionné comme prévu. La question pour les utilisateurs de Kava reste pourquoi le module Kava Lend a permis des tirages de cette ampleur à l'intérieur d'une fenêtre de bloc sans rate-limit administratif. La mise en retrait effective de BUSD en 2023 implique que tout protocole Compound-fork qui le liste encore porte aujourd'hui la même forme de risque.

Sources

Articles liés