Incidente na Kava Lend leva 48 milhões de KAVA para a BNB Chain

Cerca de 48 milhões de KAVA, o que correspondia a cerca de 3,3 milhões de dólares aos preços anteriores à queda, saíram da rede Kava para a BNB Chain no sábado e foram vendidos numa DEX. O token perdeu quase metade do seu valor em poucas horas. A Kava afirma que ninguém criou tokens do nada. Afirma também que o problema reside no Kava Lend, a sua aplicação de empréstimos, e é aí que a explicação praticamente termina.

A primeira versão da história que se espalhou era ainda pior. Uma publicação da NTSchain no X alegava que uma carteira desconhecida tinha encontrado uma vulnerabilidade na rede Kava e cunhado 48 milhões de KAVA do nada, tendo depois transferido o lote para a BNB Chain para o vender. Não consegui abrir essa publicação (o X bloqueia o acesso automatizado), pelo que a menção à «cunhagem» permanece aqui como um rumor. O Bitcoin Sistemi, ao abordar uma alegação semelhante no X, observou que esta não incluía qualquer endereço de carteira nem ID de transação, pelo que os números não puderam ser verificados de forma independente. Essa alegação referia também que a carteira trocava KAVA por BNB em lotes de 100 000 tokens, com quase 48 milhões ainda por vender.

A conta oficial da Kava foi a seguir a reagir. A sua primeira publicação indicava que a equipa estava a monitorizar um comportamento inesperado de uma dApp no ecossistema e tinha atribuído alta prioridade à investigação. Uma atualização na conta oficial confirmou que o KAVA tinha sido transferido para a BSC e vendido, afirmou que não havia uma emissão infinita e indicou que o impacto se limitava ao Kava Lend. As bolsas parceiras tinham suspendido os depósitos e levantamentos, acrescentou, como medida de precaução padrão.

As bolsas coreanas não esperaram por uma análise pós-incidente. O aviso de suspensão da Bithumb foi publicado às 13:35, hora da Turquia, e o da Upbit um minuto depois, segundo o Bitcoin Sistemi, tendo a Coinone seguido o exemplo. A Upbit também colocou o KAVA sob um aviso de negociação, citando uma suspeita de problema de segurança na cadeia. Scott Melker foi um dos primeiros a assinalar as suspensões coreanas no X. A Kava suspendeu então a sua ponte Axelar, o que interrompe os levantamentos entre cadeias através dessa via. Não foi indicada qualquer hora de reinício.

No que diz respeito ao preço, dados do CoinGecko citados pelo CryptoNews indicavam que o KAVA tinha descido de cerca de 0,068 dólares para 0,041 dólares ao longo de 24 horas. Outros rastreadores registaram mínimos entre cerca de 0,037 e 0,038 dólares, e a queda mais notória varia entre 38% e quase 50%, dependendo do meio de comunicação e da hora. Para se ter uma ideia da escala, o monitorizador da The Block mostra uma capitalização de mercado próxima dos 44 milhões de dólares a esse preço, contra um máximo histórico de 9,12 dólares.

A questão da «ausência de emissão» é mais importante do que possa parecer. A oferta de KAVA tem estado limitada a cerca de 1,08 mil milhões desde que a atualização Kava 15 pôs fim à inflação no final de 2023, e a equipa tem vindo a apresentar esse limite máximo como um argumento de venda desde então. Uma emissão infinita teria destruído a promessa central do token. Quarenta e oito milhões de tokens representam cerca de 4,5% da oferta, pelo que mesmo uma fuga controlada não é insignificante.

O que ainda permanece obscuro é a maior parte da situação. A Kava não divulgou a causa principal nem o valor final das perdas. Ninguém explicou como é que uma aplicação de empréstimos acabou por ser a origem da passagem de 48 milhões de KAVA por uma ponte. A página do Kava Lend no DefiLlama apresenta cerca de 6,2 milhões de dólares em TVL e cerca de 168 000 dólares em empréstimos ativos, embora não indique a data desse instantâneo. Se estiver mais ou menos atualizado, 3,3 milhões de dólares representam uma perda significativa.

Os relatos também divergem quanto ao montante que foi efetivamente vendido. As primeiras notícias referiam que ainda havia entre 47,6 e 48 milhões de KAVA na carteira, enquanto o Crypto Briefing escreveu posteriormente que a maior parte tinha sido trocada por BNB. Se os números iniciais estiverem corretos, a queda antecedeu em muito as vendas e o mercado já estava a precificar esse excesso de oferta. Esta é a minha interpretação, não algo que alguém tenha confirmado.

Este não é o primeiro susto da Kava. Em março de 2021, o seu comité de segurança suspendeu a cadeia após um bug no «yield farming» da versão Kava 5 ter pago em excesso aos fornecedores de liquidez.

O humor negro já está a prever o «encerramento clássico» da cadeia daqui a algumas semanas, agora que a Zilliqa e a ZetaChain abandonaram as suas próprias L1 autónomas. A Kava não deu qualquer indício de algo do género, e eu consideraria isso uma piada até que deixe de o ser.

A Kava prometeu um relatório completo do incidente, sem indicar uma data. As perguntas mais prosaicas são as que importam: quem detém o KAVA restante, se os depositantes da Kava Lend serão totalmente reembolsados e quando é que a Upbit, a Bithumb e a Coinone reabrirão as transferências.