Reason to trust
How Our News is Made
Strict editorial policy that focuses on accuracy, relevance, and impartiality
Ad discliamer
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
Un exploit en Kava Lend ha drenado aproximadamente 55 millones de tokens KAVA del protocolo de préstamos, poniendo de relieve una clase de vulnerabilidad DeFi que puede permanecer latente hasta que condiciones de mercado inusuales la vuelvan peligrosa. El incidente no involucró a un atacante creando mágicamente tokens ilimitados. En cambio, el análisis on‑chain indica que un pequeño saldo en un mercado de stablecoin mayormente inactivo hizo que el protocolo sobrevalorara el valor del colateral, abriendo la puerta a préstamos repetidos.
El ataque y la fuerte caída del precio de KAVA se produjeron el 14 de noviembre. El equipo del protocolo ha dicho que el incidente se limitó a Kava Lend, pero no se ha publicado un informe post‑mortem completo ni un plan de recuperación oficial en la documentación revisada para este artículo.
Un mercado de BUSD casi vacío se convirtió en el punto débil
Según el relato de The Block sobre el incidente, el atacante se dirigió a un mercado de Kava Lend para BUSD, una stablecoin cuyo emisor dejó de acuñar nuevos tokens en 2023. El mercado apenas estaba activo. Al empujar su suministro neto efectivo extremadamente cerca de cero, el atacante provocó un cálculo que exageró el valor contable de los depósitos en aproximadamente 243 000 veces.
No se trató de un gran depósito de efectivo que de repente se convirtiera en una enorme cantidad de dinero real. Fue un error de contabilidad de software: el sistema de préstamos trató el colateral como mucho más valioso de lo que realmente era. Este tipo de errores es particularmente peligroso en los protocolos de préstamo porque los límites de endeudamiento dependen de valoraciones precisas del colateral. Si esa relación se rompe, el sistema puede aprobar préstamos que ningún precio de mercado legítimo respaldaría.
Los préstamos y el puente empeoraron el daño
Según los informes, el atacante ejecutó 127 transacciones de préstamo de KAVA, extrayendo aproximadamente 55,2 millones de tokens del pool. Al precio previo al ataque, esos tokens valían alrededor de 3,76 millones de dólares. Aproximadamente 49,2 millones de KAVA fueron luego enviados a BNB Chain a través de LayerZero, y las ventas generaron unos 2,09 millones de dólares en BNB y USDT, según el análisis on‑chain publicado.
Esas cifras describen cosas distintas. El valor en dólares más alto es una estimación basada en el precio del token antes del ataque, mientras que la cantidad menor describe los ingresos obtenidos tras una venta masiva en un mercado a la baja. La cantidad prestada, el valor perdido por los prestamistas y el valor finalmente recuperable pueden diferir. Una contabilidad definitiva deberá esperar al informe de incidentes del protocolo.
La respuesta del equipo deja preguntas importantes
Kava afirmó que el evento no fue un problema de acuñación infinita y que estuvo aislado a Kava Lend. También informó de medidas precautorias que afectan el puente, mientras que algunos venues de trading restringieron las transferencias de KAVA. Esas acciones pueden limitar daños adicionales, pero no reponen automáticamente los tokens adeudados a los depositantes ni explican cómo la falla contable escapó a la detección.
El seguimiento más útil no es una predicción de precios dramática. Es una declaración clara sobre quién asumió la pérdida, si algún mercado permanece afectado, qué cambios de código se proponen y si esos cambios han sido revisados de forma independiente. La mera disponibilidad de una etiqueta de auditoría no puede sustituir la comprensión del caso límite exacto que falló.
El viejo problema contable de DeFi no ha desaparecido
Los protocolos de préstamo toman decisiones complejas usando ratios de colateral, índices de interés, pools de liquidez y precios de oráculos. Como muestra la cobertura de NewsBTC sobre la gobernanza de Aave, incluso los mercados de dinero maduros requieren decisiones continuas sobre riesgo y diseño económico. El interés institucional en la infraestructura de préstamos hace que esos controles sean más trascendentes, no menos.
El caso Kava es un recordatorio de que el exploit más dañino puede provenir de un mercado aparentemente olvidado más que de uno muy negociado. Para cualquiera que deposite en un prestamista DeFi, la exposición a cada mercado de colateral admitido puede importar, incluso si nunca manejan personalmente el activo que desencadena la reacción en cadena.
Escrito por el News Desk y editado por Samuel Rae.
