Der Kava Lend Hack führte am 14. November 2026 zum Abfluss von rund 55,2 Millionen KAVA aus dem Kreditprotokoll. Zum damaligen Kurs vor dem Angriff waren die Token etwa 3,76 Millionen US-Dollar wert. The Block meldete zum Veröffentlichungszeitpunkt einen KAVA-Kursrückgang von rund 39 Prozent innerhalb von 24 Stunden.
Der Angreifer verschob den Großteil der Token zur BNB Chain und verkaufte dort eine erhebliche Menge, berichteten The Block und On-Chain-Ermittler. Kava erklärte, der Vorfall sei auf Kava Lend begrenzt worden. Ein vollständiger Untersuchungsbericht lag am 15. November noch nicht vor.
Die wichtigsten Fakten zum Kava Lend Hack
- Rund 55,2 Millionen KAVA verließen Kava Lend. Im betroffenen Pool blieben laut The Block etwa 0,19 KAVA.
- On-Chain-Analysen brachten den Exploit mit einem Rechenfehler in einem kaum genutzten BUSD-Markt in Verbindung.
- Bitquery verfolgte den Verkauf von 48,4 Millionen KAVA für rund 2,1 Millionen US-Dollar. Das Unternehmen meldete außerdem, Relay habe 612.416 USDT blockiert.
- Kava erklärte, der Vorfall sei innerhalb von Kava Lend eingedämmt worden, und setzte die Axelar-Bridge vorsorglich aus.
Wie der Kava Lend Hack ablief
Der Angreifer nutzte den BUSD-Markt von Kava Lend. Laut der von The Block wiedergegebenen On-Chain-Analyse ließ eine Veränderung des Nettosupply den Supply-Index extrem ansteigen. Als der Nettosupply auf einen sehr kleinen positiven Wert sank, erhöhte sich der Index demnach ungefähr um das 243.000-Fache.
Mit einem zweiten Konto umging der Angreifer laut den Analysen das Kreditlimit und nahm 127 KAVA-Kredite auf. So wurden insgesamt etwa 55,2 Millionen KAVA abgezogen. The Block zufolge sank der Poolbestand von 55,33 Millionen auf 0,19 KAVA.
Kava bezeichnete den Vorfall später als „kein unendliches Minting“. In einer Mitteilung vom 14. November erklärte das Team zunächst, es untersuche ungewöhnliche Aktivitäten, die von einer dApp im eigenen Ökosystem ausgegangen seien. Ein späteres Update begrenzte den Vorfall auf Kava Lend. Kava veröffentlichte die Mitteilungen über seinen offiziellen X-Account.
The Block zufolge transferierte der Angreifer rund 49,2 Millionen KAVA über LayerZero zur BNB Chain. Bitquery verfolgte dort den Verkauf von 48,4 Millionen KAVA innerhalb von 35 Minuten. Die Erlöse hätten rund 2,1 Millionen US-Dollar in BNB und USDT betragen.
Hintergrund zur Schwachstelle im Kava-Lend-Markt
Kava Lend ist das Kreditprotokoll, in dem der Angriff stattfand. On-Chain-Analysen beschrieben den BUSD-Markt als nahezu ungenutzt. Ein Sicherheitshinweis von 0xCERT ordnete das Problem als Rechenfehler beim Zinsindex dieses Marktes ein. Bis zum 15. November lag noch kein vollständiger Bericht von Kava vor, das Team hatte dessen Veröffentlichung angekündigt.
Der Vorfall reiht sich in eine Serie von Verlusten bei Kreditprotokollen ein, über die 2026 berichtet wurde. The Block nannte einen auf 75 Millionen US-Dollar geschätzten Exploit bei Tectonic, der im August dazu führte, dass Cronos sein Netzwerk anhielt. Im Juli berichtete das Medium über einen Verlust von ungefähr 9 Millionen US-Dollar bei Bonzo Lend auf Hedera.
Diese Vorfälle betrafen unterschiedliche Protokolle und belegen nicht dieselbe technische Ursache. Im Fall von Kava führte die nachvollzogene Route über LayerZero zu einer anderen Blockchain. Bitquery meldete, Relay habe einen Teil der Gelder blockiert. Was danach mit den Mitteln geschah, ist anhand der vorliegenden Informationen offen.
KAVA-Kursreaktion nach dem Exploit
The Block bezifferte den KAVA-Kurs am 14. November 2026 um 23:07 UTC auf etwa 0,042 US-Dollar, rund 39 Prozent weniger innerhalb von 24 Stunden. Bitquery stellte während der 35 Minuten des Verkaufs auf der BNB Chain einen Rückgang von 36 Prozent fest. Die Werte beziehen sich auf unterschiedliche Zeiträume und sind nicht direkt vergleichbar.
Auch der Gesamtmarkt stand unter Druck. Laut dem bereitgestellten CoinGecko-Marktsnapshot notierte Bitcoin am 15. November 2026 um 06:13 UTC bei 64.279 US-Dollar, ein Minus von 4,39 Prozent binnen 24 Stunden. Ether lag bei 1.789,65 US-Dollar und verlor 5,96 Prozent. Diese Werte liefern Marktkontext, zeigen aber nicht, welcher Anteil des KAVA-Rückgangs auf die allgemeine Schwäche entfiel.
| Vermögenswert oder Kennzahl | Gemeldeter Wert | Zeitpunkt |
|---|---|---|
| KAVA | Etwa 0,042 US-Dollar, rund 39 Prozent weniger | The Block, 14. November, 23:07 UTC |
| Bitcoin | 64.279 US-Dollar, minus 4,39 Prozent in 24 Stunden | 15. November, 06:13 UTC |
| Ether | 1.789,65 US-Dollar, minus 5,96 Prozent in 24 Stunden | 15. November, 06:13 UTC |
Bitquery zufolge blockierte Relay 612.416 USDT, etwa 29 Prozent der nachverfolgten Verkaufserlöse. Für eine fehlgeschlagene Bridge-Order sei „BLOCKED_WALLET“ angegeben worden. Die verfügbaren Angaben bestätigen die Blockierung, aber keine spätere Rückgewinnung. The Block berichtete zudem, Partnerbörsen hätten Ein- und Auszahlungen vorsorglich pausiert.
Der Crypto Fear & Greed Index stand am 15. November bei 10 und zeigte „Extreme Fear“ an. Der Wert beschreibt die allgemeine Marktstimmung, nicht die Sicherheit von Kava Lend oder die endgültige Höhe der Verluste.
Welche Informationen zum Vorfall noch fehlen
Kava kündigte einen vollständigen Bericht an und setzte die Axelar-Bridge vorsorglich aus. Laut 0xCERT waren bis zum 15. November weder der Bericht noch eine offizielle Verlustsumme veröffentlicht worden. Die Schätzung von rund 3,76 Millionen US-Dollar basiert auf dem Wert der abgezogenen KAVA vor dem Angriff und ist keine offizielle Verlustangabe des Protokolls.
Weitere Angaben von Kava könnten die technische Ursache und den Status der pausierten Bridge klären. Die On-Chain-Untersuchung von Bitquery dokumentiert die nachvollzogenen Bridge-Transfers und die von Relay gemeldete Blockierung. Der Vorfall betraf einen Smart-Contract-Fehler und Aktivitäten über mehrere Blockchains. Der endgültige Status der blockierten Mittel ist weiterhin offen.
Häufige Fragen
Wie viele KAVA wurden abgezogen?
Rund 55,2 Millionen KAVA. The Block bezifferte den Wert zum Kurs vor dem Angriff von 0,068 US-Dollar je KAVA auf ungefähr 3,76 Millionen US-Dollar. Laut dem von 0xCERT zitierten Stand vom 15. November hatte Kava keine offizielle Verlustsumme veröffentlicht.
Welche Schwachstelle nutzte der Angreifer?
On-Chain-Analysen brachten den Exploit mit einem Rechenfehler im kaum genutzten BUSD-Markt des Protokolls in Verbindung. Ein sehr kleiner positiver Nettosupply soll den Supply-Index ungefähr um das 243.000-Fache erhöht haben. Danach nutzte der Angreifer laut den Analysen ein zweites Konto, um das Kreditlimit zu umgehen und 127 KAVA-Kredite aufzunehmen.
Wie reagierte der KAVA-Kurs?
Nach dem Vorfall wurde KAVA bei etwa 0,042 US-Dollar gemeldet, rund 39 Prozent weniger innerhalb von 24 Stunden. Bitquery berichtete außerdem von einem Rückgang um 36 Prozent während des Verkaufs auf der BNB Chain. Da der Gesamtmarkt am 15. November ebenfalls nachgab, lässt sich der Anteil des Hacks am Kursverlust anhand dieser Angaben nicht genau bestimmen.
Quellen
- Kava Hack: 55.2M Coins Drained, $612K Blocked at Relay (bitquery.io)
- Kava on X: incident update (x.com)
- Kava Lend loses roughly $3.8 million to hack, sending KAVA token down nearly 40% (The Block)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
