Kava Lend: Inflation eines leeren Marktes

Am 13. November 2026 wurde Kava Lend, der Geldmarkt der Kava-Blockchain, um rund 55,2 Millionen KAVA erleichtert — etwa 3,76 Millionen US-Dollar zum Kurs vor dem Angriff —, nachdem ein Angreifer den Anteilspreis eines nahezu inaktiven BUSD-Marktes aufgebläht und gegen Phantom-Sicherheiten geliehen hatte. Der Angriff begann gegen 23:01 Uhr ET und lief etwa anderthalb Stunden, bevor Kava ihn bestätigte.

Was geschah

Kava Lend berechnet die Einlegerzinsen, indem es die aufgelaufenen Kreditnehmerzinsen durch das Nettoangebot eines Marktes teilt. Der Code schützte vor einem Nettoangebot von exakt null, nicht aber vor einem winzigen positiven Wert — eine klassische Rundungs- und Donation-Gefahr, wie sie auch beim Leermarkt-Exploit von ZeroLend auftrat.

Der Angreifer zielte auf den Markt für BUSD, den Binance-Stablecoin, dessen Prägung Paxos 2023 einstellte, sodass der Markt praktisch leer war. Mit einem kleinen BUSD-Kredit drückte der Angreifer das Nettoangebot auf etwa zwei Hundertmillionstel eines Dollars. Über rund drei Minuten stieg der jeder BUSD-Einlage gutgeschriebene Wert um etwa das 243.000-fache, sodass die vorab eingezahlten BUSD des Angreifers als rund 1,25 Milliarden BUSD an Sicherheiten gezählt wurden.

Gegen dieses Phantom-Guthaben lieh der Angreifer 127-mal KAVA, wobei ein zweites Konto jeden Kredit nacheinander liquidierte, um die KAVA-Leihobergrenze pro Position zu umgehen. On-Chain-Spuren deuten darauf hin, dass die Vorbereitung um den 8. November begann. Das Modulkonto von Kava Lend sank von 55,33 Millionen KAVA auf 0,19 KAVA.

Folgen

• Rund 49,2 Millionen KAVA wurden über LayerZero zur BNB Chain gebrückt und größtenteils für etwa 3.006,5 BNB und 231.557 USDT (~2,09 Mio. USD) verkauft; weitere ~4,58 Millionen KAVA verteilten sich auf fünf Kava-Adressen.
• Kava pausierte vorsorglich seine Axelar-Bridge — obwohl die gestohlenen KAVA bereits über LayerZero abgeflossen waren — und erklärte, Partnerbörsen hätten KAVA-Ein- und -Auszahlungen ausgesetzt.
• Kava betonte, der Vorfall sei „kein unendliches Minting" und auf Kava Lend beschränkt gewesen, und kündigte einen vollständigen Bericht an. Es wurden keine Mittel zurückgeholt, und der KAVA-Token fiel binnen 24 Stunden um rund 40 %.

Warum es wichtig ist

Kava Lend ist ein Lehrbuchfall von Anteilspreis-Inflation: Ein Markt, den alle vergessen hatten, wurde zum Einstiegspunkt, weil sein nahezu null Angebot die Zinsmathematik brach. Es erinnert an die Leermarkt-Donation von ZeroLend und den Sicherheiten-Inflation-Drain von Cream Finance — andere Mechanik, gleiches Ergebnis, bei dem erfundene Sicherheiten in echte Kredite verwandelt werden. Es passt auch zur wiederkehrenden Lektion von 2026, dass inaktive oder abgeschaltete Märkte eine aktive Angriffsfläche bleiben, dasselbe Thema wie beim Vault-Bug von ACryptoS: Ein Listing, das niemand nutzt, braucht dennoch einen Schutzboden beim Angebot, sonst wird sein Nenner zur Waffe.