Durch den Vorfall bei Kava Lend werden 48 Millionen KAVA an die BNB Chain überwiesen

Rund 48 Millionen KAVA – nach den Kursen vor dem Einbruch etwa 3,3 Millionen US-Dollar – wurden am Samstag aus dem Kava-Netzwerk in die BNB Chain transferiert und auf einer DEX verkauft. Der Token verlor innerhalb weniger Stunden fast die Hälfte seines Wertes. Kava erklärt, dass niemand Token aus dem Nichts geschaffen habe. Das Unternehmen gibt außerdem an, dass das Problem in „Kava Lend“, seiner Kredit-App, liege – und damit endet die Erklärung auch schon.

Die erste Version der Geschichte, die sich verbreitete, klang noch schlimmer. Ein Beitrag von NTSchain auf X behauptete, eine unbekannte Wallet habe eine Sicherheitslücke im Kava-Netzwerk entdeckt und 48 Millionen KAVA aus dem Nichts geschaffen, um sie anschließend zur BNB Chain zu transferieren und dort zu verkaufen. Da ich diesen Beitrag nicht öffnen konnte (X blockiert automatisierten Zugriff), bleibt die Formulierung „geschaffen“ hier ein Gerücht. Bitcoin Sistemi, das über eine ähnliche Behauptung auf X berichtete, merkte an, dass diese keine Wallet-Adresse oder Transaktions-ID enthielt, sodass die Zahlen nicht unabhängig überprüft werden konnten. Diese Behauptung besagte zudem, dass die Wallet KAVA in Blöcken von jeweils 100.000 Token gegen BNB getauscht habe, wobei fast 48 Millionen noch unverkauft seien.

Als Nächstes meldete sich der eigene Account von Kava zu Wort. In seinem ersten Beitrag hieß es, das Team verfolge unerwartetes Verhalten einer dApp im Ökosystem und habe der Untersuchung höchste Priorität eingeräumt. Ein Folgebeitrag auf dem offiziellen Konto bestätigte, dass KAVA auf die BSC übertragen und verkauft worden war, stellte klar, dass es keine unbegrenzte Prägung gab, und erklärte, die Auswirkungen seien auf Kava Lend beschränkt. Partnerbörsen hätten Ein- und Auszahlungen als standardmäßige Vorsichtsmaßnahme ausgesetzt, fügte es hinzu.

Die koreanischen Börsen warteten nicht auf eine Nachbetrachtung. Die Aussetzungsmitteilung von Bithumb ging laut Bitcoin Sistemi um 13:35 Uhr türkischer Zeit ein, die von Upbit eine Minute später, und Coinone folgte. Upbit versah KAVA zudem mit einer Handelswarnung und verwies dabei auf ein vermutetes Sicherheitsproblem in der Blockchain. Scott Melker gehörte zu den Ersten, die auf X auf die koreanischen Handelsstopps hinwiesen. Kava stellte daraufhin seine Axelar-Bridge ein, wodurch kettenübergreifende Auszahlungen über diesen Weg unterbunden wurden. Ein Zeitpunkt für die Wiederaufnahme wurde nicht genannt.

Was den Kurs betrifft, so rutschte KAVA laut von CryptoNews zitierten CoinGecko-Daten innerhalb von 24 Stunden von etwa 0,068 $ auf 0,041 $ ab. Andere Tracker verzeichneten Tiefststände zwischen 0,037 und 0,038 US-Dollar, und der gemeldete Kursrückgang reicht je nach Quelle und Zeitpunkt von 38% bis zu fast 50%. Zum Vergleich: Der Tracker von The Block zeigt bei diesem Kurs eine Marktkapitalisierung von knapp 44 Millionen US-Dollar, gegenüber einem Allzeithoch von 9,12 US-Dollar.

Die „No-Mint“-Regelung ist wichtiger, als es zunächst klingen mag. Das Angebot von KAVA ist seit dem „Kava 15“-Upgrade, das die Inflation Ende 2023 beendete, auf knapp 1,08 Milliarden begrenzt, und das Team hat diese Obergrenze seitdem als Verkaufsargument hervorgehoben. Eine unbegrenzte Prägung hätte das zentrale Versprechen des Tokens untergraben. 48 Millionen Token entsprechen etwa 4,5% des Gesamtangebots, sodass selbst ein begrenzter Verlust nicht unerheblich ist.

Der Großteil der Angelegenheit ist nach wie vor unklar. Kava hat weder die Ursache noch eine endgültige Verlustsumme veröffentlicht. Niemand hat erklärt, wie es dazu kam, dass eine Kredit-App der Ausgangspunkt für den Transfer von 48 Millionen KAVA über eine Bridge war. Die Kava-Lend-Seite von DefiLlama listet eine TVL von rund 6,2 Millionen US-Dollar und aktive Kredite in Höhe von etwa 168.000 US-Dollar auf, allerdings ist dieser Snapshot nicht datiert. Sollte er auch nur annähernd aktuell sein, sind 3,3 Millionen US-Dollar ein großer Verlust.

Auch bei den Angaben darüber, wie viel tatsächlich verkauft wurde, gehen die Berichte auseinander. Frühen Berichten zufolge befanden sich noch 47,6 bis 48 Millionen KAVA im Wallet, während Crypto Briefing später schrieb, dass der Großteil davon gegen BNB getauscht worden sei. Sollten die frühen Zahlen stimmen, erfolgte der Kurssturz deutlich vor den Verkäufen, und der Markt hatte den Überhang bereits eingepreist. Das ist meine Einschätzung, die jedoch von niemandem bestätigt wurde.

Das ist nicht der erste Schreck für Kava. Im März 2021 stoppte sein Sicherheitsausschuss die Chain, nachdem ein Yield-Farming-Fehler in der Version Kava 5 dazu geführt hatte, dass Liquiditätsanbieter zu viel bezahlt wurden.

Der Galgenhumor rechnet bereits mit einer „klassischen Abschaltung“ der Chain in ein paar Wochen, nachdem sich Zilliqa und ZetaChain von ihren eigenen eigenständigen L1-Blockchains zurückgezogen haben. Kava hat nichts Derartiges angedeutet, und ich würde es als Witz abtun, bis es keiner mehr ist.

Kava hat einen vollständigen Vorfallsbericht versprochen, ohne ein Datum zu nennen. Die langweiligen Fragen sind diejenigen, auf die es ankommt: Wer hält die verbleibenden KAVA, werden die Einleger von Kava Lend vollständig entschädigt, und wann nehmen Upbit, Bithumb und Coinone die Überweisungen wieder auf?