Kava Lend遭遇黑客攻击，约5520万枚KAVA被盗
11月14日，借贷协议Kava Lend遭到黑客攻击，导致约5520万枚KAVA代币被转走。在攻击发生前，这些代币的价值约为376万美元。据报道，在文章发布时，KAVA的价格在24小时内下跌了约39%。根据链上调查人员的分析，攻击者将大部分代币转移至BNB Chain并进行大量抛售。
关键要点
- 约有5520万枚KAVA从Kava Lend流出，导致该池子的余额仅剩约0.19枚KAVA。
- 链上分析指出，此次漏洞利用与一个近乎休眠的BUSD市场中的算术缺陷有关。
- Bitquery追踪到一笔价值约210万美元的4840万枚KAVA的交易，并指出Relay阻止了612,416 USDT的转账。
- Kava表示，该事件仅限于Kava Lend内部，并作为预防措施暂停了Axelar桥接服务。
Kava Lend黑客攻击详情
攻击者利用了Kava Lend的BUSD市场。据报道，净供给的变化引发了供应指数的极端飙升。链上分析显示，将净供给减少至极小的正数，使该指数增加了约243,000倍。随后，攻击者使用第二个账户绕过借款上限，提取了127笔KAVA贷款。最终结果导致约5520万枚KAVA被提走。数据显示，池子余额从5533万枚KAVA降至0.19枚KAVA。Kava后来澄清，此事件并非“无限铸造”漏洞。
Kava在11月14日的声明中表示，正在调查其生态系统中dApp引发的意外活动。在后续更新中，团队确认该事件被限制在Kava Lend范围内。Kava的事件更新可在其官方X账号查看。
据报道，攻击者通过LayerZero将约4920万枚KAVA转移至BNB Chain。Bitquery追踪发现，攻击者在35分钟内以BNB和USDT的形式出售了4840万枚KAVA，获利约210万美元。
背景与上下文
Kava Lend是本次事件中涉及的借贷协议。链上分析将其BUSD市场描述为近乎休眠状态。0xCERT发布的咨询报告将该问题定性为该市场中的利率指数算术缺陷。截至11月15日，公开的证据尚未包含Kava完整的事故报告，团队表示稍后会发布。
此次事件也符合2026年借贷协议损失频发的大趋势。此前，Tectonic遭受估计损失7500万美元的攻击，导致Cronos网络在8月暂停；7月份Hedera的Bonzo Lend也遭遇了约900万美元的损失。尽管涉及不同的协议，但这些事件表明行业安全挑战依然严峻。在Kava的案例中，追踪路线通过LayerZero跨链，且Bitquery报告了Relay对部分资金的拦截。现有证据描述了这些交易，但未确定被拦截资金的最终状态。
市场反应
据报道，在11月14日UTC时间23:07故事发布时，KAVA价格接近0.042美元，较24小时前下跌约39%。Bitquery的分析发现，在BNB Chain上的35分钟抛售期间，代币价格下跌了36%。这些数据覆盖不同的时间段，不应视为同一时间窗口的估算值。
更广泛的市场也面临压力。根据提供的CoinGecko市场快照，11月15日UTC时间06:13，比特币24小时内下跌4.39%，以太坊下跌5.96%。这提供了更宏观的市场背景，但证据并未确立KAVA跌幅中有多少归因于整体市场波动。
| 资产或指标 | 报告读数 | 时间基准 |
|---|---|---|
| KAVA | 接近0.042美元，下跌约39% | The Block，11月14日 23:07 UTC |
| Bitcoin | 64,279美元，24小时内下跌4.39% | 11月15日 06:13 UTC |
| Ether | 1,789.65美元，24小时内下跌5.96% | 11月15日 06:13 UTC |
Bitquery表示，Relay标记一笔桥接订单失败（原因：“BLOCKED_WALLET”），并阻止了612,416 USDT，约占追踪到的销售所得的29%。调查报告记录了这一拦截，但提供的证据未说明资金是否随后被追回。据报道，作为预防措施，合作交易所暂停了存款和取款服务。
11月15日，加密恐惧与贪婪指数为10，属于“极度恐惧”级别。这一读数描述的是整体市场情绪，而非衡量Kava Lend的安全性或其最终损失规模。
后续关注点
Kava表示将发布完整的事故报告，并作为预防措施暂停了Axelar桥接服务。截至11月15日，0xCERT表示Kava尚未发布报告或官方损失数字。约376万美元的估计是基于被盗KAVA在攻击前的价值，而非Kava官方的损失数字。
Kava的进一步细节可能会阐明智能合约缺陷以及暂停桥接的状态。Bitquery的链上调查文件记录了追踪到的桥接活动和Relay的拦截。虽然事件涉及智能合约缺陷和桥接活动，但现有证据并未确认被拦截资金的最终状态。
常见问题解答 (FAQ)
Kava Lend黑客攻击盗走了多少资金？
约5520万枚KAVA被盗，按照攻击前0.068美元的价格计算，价值约为376万美元。截至0xCERT引用的11月15日更新，Kava尚未公布官方损失数字。
导致Kava Lend黑客攻击的原因是什么？
链上分析将漏洞利用与该协议中近乎休眠的BUSD市场的算术缺陷联系起来。据报道，将净供给减少至极小的正数导致供应指数上升约243,000倍，使得攻击者能够使用第二个账户绕过借款上限提取127笔KAVA贷款。
Kava Lend黑客攻击是否导致KAVA价格下跌？
事件发生后，据报道KAVA价格跌至约0.042美元，24小时内下跌约39%。Bitquery还报告称，在BNB Chain上的抛售期间价格下跌了36%。11月15日整个加密货币市场也在下跌，因此代币价格的变动是在更广泛的市场疲软背景下发生的。
本文仅供参考，不构成财务或投资建议。加密货币波动性极高；投资前请务必进行独立研究。
