Inflación de mercado vacío en Kava Lend

El 13 de noviembre de 2026, Kava Lend, el mercado monetario nativo de la blockchain Kava, fue vaciado de unos 55,2 millones de KAVA — alrededor de 3,76 millones de dólares al precio previo al ataque — después de que un atacante inflara el precio por acción de un mercado de BUSD casi inactivo y pidiera prestado contra garantía fantasma. El ataque comenzó hacia las 23:01 ET y duró cerca de una hora y media antes de que Kava lo reconociera.

Qué ocurrió

Kava Lend calcula el interés de los depositantes dividiendo el interés acumulado de los prestatarios entre el suministro neto de un mercado. El código protegía contra un suministro neto de exactamente cero, pero no contra un valor positivo diminuto — un riesgo clásico de redondeo y donación, visto también en el exploit de mercado vacío de ZeroLend.

El atacante apuntó al mercado de BUSD, la stablecoin de marca Binance cuya emisión Paxos detuvo en 2023, dejando el mercado prácticamente vacío. Con un pequeño préstamo en BUSD, el atacante redujo el suministro neto a unas dos cienmillonésimas de dólar. Durante unos tres minutos, el valor acreditado a cada depósito de BUSD subió unas 243.000 veces, de modo que el BUSD depositado previamente por el atacante se contó como unos 1.250 millones de BUSD en garantía.

Contra ese saldo fantasma, el atacante pidió prestado KAVA 127 veces, usando una segunda cuenta para liquidar cada préstamo por turno y sortear el límite de préstamo de KAVA por posición de Kava Lend. La evidencia en cadena sugiere que el sondeo comenzó hacia el 8 de noviembre. La cuenta del módulo de Kava Lend cayó de 55,33 millones de KAVA a 0,19 KAVA.

Consecuencias

• Unos 49,2 millones de KAVA se puentearon a BNB Chain vía LayerZero y se vendieron en su mayoría por unos 3.006,5 BNB y 231.557 USDT (~2,09 M USD); otros ~4,58 millones de KAVA se dispersaron a cinco direcciones de Kava.
• Kava pausó su puente Axelar por precaución — aunque el KAVA robado ya había salido por LayerZero — y dijo que exchanges asociados suspendieron depósitos y retiros de KAVA.
• Kava afirmó que el evento «no fue una emisión infinita» y quedó contenido en Kava Lend, prometiendo un informe completo. No se ha recuperado ningún fondo, y el token KAVA cayó alrededor de un 40 % en 24 horas.

Por qué importa

Kava Lend es un caso de manual de inflación del precio por acción: un mercado que todos habían olvidado se convirtió en el punto de entrada porque su suministro casi nulo rompió la matemática del interés. Recuerda la donación de mercado vacío de ZeroLend y el drenaje por inflación de garantía de Cream Finance — mecánicas distintas, mismo resultado, donde garantía fabricada se convierte en préstamos reales. También encaja en la lección recurrente de 2026 de que los mercados inactivos o obsoletos siguen siendo superficie de ataque viva, el mismo tema que surgió en el fallo de bóveda de ACryptoS: un listado que nadie usa aún necesita un suelo protector en el suministro, o su denominador se vuelve un arma.