Kava Lend -tapaus siirtää 48 miljoonaa KAVA:ta BNB-ketjuun

Noin 48 miljoonaa KAVA-tokenia, joiden arvo oli noin 3,3 miljoonaa dollaria ennen kurssiromahdusta, siirrettiin lauantaina Kava-verkosta BNB Chain -verkkoon ja myytiin hajautetulla pörssillä (DEX). Tokenin arvo romahti lähes puoleen muutamassa tunnissa. Kava väittää, ettei kukaan ole luonut tokeneita tyhjästä. Yritys kertoo myös, että ongelma liittyy sen lainaussovellukseen Kava Lendiin, ja siinä selitys päättyykin.

Ensimmäinen levinnyt versio tarinasta oli vielä pahempi. NTSchainin X:ssä julkaisemassa viestissä väitettiin, että tuntematon lompakko oli löytänyt haavoittuvuuden Kava-verkostosta ja luonut 48 miljoonaa KAVA-tokenia tyhjästä, minkä jälkeen se siirsi koko erän BNB Chainiin myytäväksi. En pystynyt avaamaan kyseistä viestiä (X estää automaattisen pääsyn), joten ”luominen” (mint) jää tässä vaiheessa huhuksi. Bitcoin Sistemi, joka käsitteli vastaavaa X:ssä esitettyä väitettä, huomautti, että siinä ei mainittu lompakko-osoitetta tai tapahtumatunnusta, joten lukuja ei voitu tarkistaa riippumattomasti. Tuon väitteen mukaan lompakko vaihtoi KAVA:ta BNB:ksi 100 000 tokenin erissä, ja lähes 48 miljoonaa oli vielä myymättä.

Seuraavaksi oli Kavan oman tilin vuoro. Sen ensimmäisessä viestissä kerrottiin, että tiimi seurasi ekosysteemin dApp-sovelluksen odottamatonta käyttäytymistä ja oli asettanut tutkimuksen etusijalle. Virallisella tilillä julkaistussa seurantaviestissä vahvistettiin, että KAVA-tokenit oli siirretty BSC-verkkoon ja myyty, ja todettiin, ettei kyseessä ollut rajaton tokenien lyönti, ja että vaikutukset rajoittuivat Kava Lend -palveluun. Se lisäsi, että yhteistyökumppaneina toimivat pörssit olivat keskeyttäneet talletukset ja nostot tavanomaisena varotoimenpiteenä.

Korealaiset pörssit eivät odottaneet jälkianalyysiä. Bithumbin keskeyttämisilmoitus saapui klo 13.35 Turkin aikaa ja Upbitin minuuttia myöhemmin, Bitcoin Sistemin mukaan, ja Coinone seurasi perässä. Upbit asetti KAVA:lle myös kaupankäyntivaroituksen vedoten epäiltyyn turvallisuusongelmaan ketjussa. Scott Melker oli ensimmäisten joukossa, jotka ilmoittivat korealaisten pörssien keskeytyksistä X:llä. Kava keskeytti tämän jälkeen Axelar-sillansa, mikä estää ketjujen väliset nostot kyseisen reitin kautta. Uudelleenkäynnistysajankohtaa ei ole ilmoitettu.

Hinnan osalta CryptoNewsin siteeraamien CoinGecko-tietojen mukaan KAVA laski noin 0,068 dollarista 0,041 dollariin 24 tunnin aikana. Muut seurantapalvelut rekisteröivät alimmillaan noin 0,037–0,038 dollaria, ja laskun suuruus vaihtelee 38 prosentista lähes 50 prosenttiin riippuen uutislähteestä ja kellonajasta. Mittakaavan vuoksi mainittakoon, että The Blockin seurantatyökalun mukaan markkina-arvo on tuolla hinnalla noin 44 miljoonaa dollaria, kun kaikkien aikojen ennätys on 9,12 dollaria.

”Ei uusien tokenien liikkeeseenlaskua” -periaate on merkittävämpi kuin miltä se saattaa kuulostaa. KAVA:n tarjonta on rajoitettu noin 1,08 miljardiin sen jälkeen, kun Kava 15 -päivitys lopetti inflaation vuoden 2023 lopussa, ja tiimi on siitä lähtien korostanut tätä ylärajaa myyntivalttina. Rajoittamaton liikkeeseenlasku olisi romuttanut tokenin keskeisen lupauksen. 48 miljoonaa tokenia on noin 4,5% tarjonnasta, joten edes rajallinen vuoto ei ole vähäpätöinen.

Suurin osa asiasta on edelleen hämärän peitossa. Kava ei ole julkaissut syytä tai lopullista tappiosummaa. Kukaan ei ole selittänyt, miten lainaussovellus päätyi olemaan lähtökohta sille, että 48 miljoonaa KAVA-tokenia siirtyi sillan yli. DefiLlaman Kava Lend -sivulla on listattuna noin 6,2 miljoonaa dollaria TVL:ssä ja noin 168 000 dollaria aktiivisissa lainoissa, vaikka kyseisen tilannekuvan päivämäärää ei ole ilmoitettu. Jos se on edes lähellä nykytilannetta, 3,3 miljoonaa dollaria on iso menetys.

Raportit ovat myös ristiriitaisia siitä, kuinka paljon todellisuudessa myytiin. Alkuperäisissä uutisissa kerrottiin, että lompakossa oli vielä 47,6–48 miljoonaa KAVA:ta, kun taas Crypto Briefing kirjoitti myöhemmin, että suurin osa niistä oli vaihdettu BNB:ksi. Jos alkuperäiset luvut olivat oikeita, romahdus ehti selvästi ennen myyntiä ja markkinat hinnoittelivat jo ylijäämää. Tämä on oma tulkintani, jota kukaan ei ole vahvistanut.

Tämä ei ole Kavan ensimmäinen säikäytys. Maaliskuussa 2021 sen turvallisuuskomitea pysäytti ketjun, kun Kava 5 -julkaisun yield farming -virhe maksoi liikaa likviditeetin tarjoajille.

Mustan huumorin piirissä ketjun ”klassista sulkemista” ennustetaan jo parin viikon päähän, nyt kun Zilliqa ja ZetaChain ovat luopuneet omista itsenäisistä L1-ketjuistaan. Kava ei ole antanut mitään viitteitä tällaisesta, ja pitäisin sitä vitsinä, kunnes se osoittautuu totta.

Kava lupasi julkaista kattavan tapahtumaraportin ilman tarkkaa päivämäärää. Tärkeimpiä ovat juuri ne tylsät kysymykset: kuka omistaa jäljellä olevat KAVA-kolikot, saavatko Kava Lendin tallettajat varansa takaisin täysimääräisesti ja milloin Upbit, Bithumb ja Coinone avaavat siirrot uudelleen.