Kava区块链的借贷协议Kava Lend遭遇漏洞攻击。约5520万枚KAVA代币被提走。根据The Block对链上数据的分析。攻击发生时这批代币价值约376万美元。Kava团队声明。此次事件仅限于Kava Lend协议，并非由无限铸币引发。截至本文发布时，团队尚未公布官方损失估算或完整技术报告。
攻击利用了BUSD闲置市场
据The Block的链上重建分析，此次漏洞源于Kava Lend的BUSD市场，该市场挂钩的稳定币已于2023年停止由Paxos发行。攻击者通过操控该市场的存款估值，以虚高抵押品借出KAVA。整个操作共重复执行了127次，绕过了协议的借贷上限。
部分被盗代币随后经LayerZero跨链桥转至BNB Chain并被出售。The Block援引的链上数据显示，约4920万枚KAVA被跨链转移，并被兑换为约210万美元的BNB和USDT。需要指出的是，上述数字来自链上数据重建，最终损失金额及完整资金流向仍有待团队正式报告加以确认。
KAVA代币价格急跌
实际上，消息传出后，KAVA价格承压明显。据The Block报道，攻击发生后KAVA跌幅接近40%。这一跌幅反映了市场对此次事件的即时反应，但并不直接等同于协议损失或个别存款人所受影响的量化结果。
此次事件揭示了去中心化借贷协议中一类常被忽视的风险：长期保留使用率低或与边缘资产挂钩的活跃市场。本身就构成安全隐患。协议对利息、抵押品及借贷上限的计算逻辑一旦存在缺陷，单个市场的漏洞便可波及同一系统内其他资产的存款安全。香港持牌交易所OSL和HashKey的用户同样应关注其所使用的DeFi协议是否存在类似的闲置市场风险。
Kava团队将此次事件定性为仅限于Kava Lend。并排除了「无限铸币」的可能性。但存款估值为何能被人为虚高。是否有其他资金受到波及，这些问题仍待厘清。当务之急是发布技术分析报告。量化实际损失，并说明将采取哪些具体措施以防止类似漏洞再次出现。
