Kava 公鏈原生借貸協議 Kava Lend 在週六夜被掏空，攻擊者用一筆小額 BUSD 借款把沉睡市場的抵押品價值放大 24.3 萬倍，再分 127 次借走 5,520 萬枚 KAVA，代幣 24 小時崩跌 59%。
（前情提要：Cronos 緊急停網！Tectonic 治理代幣遭操縱，半小時拉高百倍搬空 7,500 萬美元）
（背景補充：Bonzo Lend 遭預言機攻擊！幾美元抵押品竟借走 900 萬美元 USDC＋HBAR）
借貸協議 Kava Lend 昨（14）晚遭到攻擊，攻擊者先借出一筆極小的 BUSD，把早已停用的穩定幣市場淨供給壓到趨近於零，讓自己的存款在三分鐘內被協議認列成天文數字，再分 127 次借走約 5,520 萬枚 KAVA。
以攻擊前每枚 0.068 美元計算，這批代幣帳面價值約 376 萬美元，而協議存放集體存款的模組帳戶，在一個半小時內從 5,533 萬枚掉到只剩 0.19 枚。
代幣價格同步崩落。KAVA 在訊息傳出後一路下探，撰稿當下報 0.0276 美元，24 小時跌幅 59.3%，24 小時低點見到 0.02507 美元。對照攻擊前的 0.068 美元，持幣者在這場事故裡承受的帳面損失，已經比被盜走的金額還大。
三分鐘把抵押品吹大 24 萬倍
根據鏈上時序，攻擊在美國時間週五 23:01 展開。攻擊者先借出一筆極小的 BUSD，讓 Kava Lend 的 BUSD 市場淨供給降到只剩「一美元的兩億分之一」。
Kava Lend 的存款憑證價格依市場淨供給與利率模型推算，分母一旦被壓到趨近於零，協議在接下來三分鐘內就把每一筆 BUSD 存款的價值放大了約 24.3 萬倍，攻擊者事前存入的 BUSD 於是變成約 12.5 億枚 BUSD 的抵押品。
這套利息與兌換率計算邏輯公開在 Kava 的開源程式碼裡，任何人都能先算出淨供給被壓到多低時兌換率會失控。有了這批憑空放大的抵押品，攻擊者連續發起 127 筆 KAVA 借款，再用第二個帳號逐筆清償，藉此繞過協議對 KAVA 借款總量的上限。
從鏈上足跡看，這不是臨時起意：11 月 8 日起同一市場就出現反覆的存入與借款迴圈，攻擊者至少準備了一週。
4,920 萬枚 KAVA 跨到 BNB Chain 一小時出清
接下來，攻擊者透過 Kava 的 LayerZero 跨鏈橋，把約 4,920 萬枚 KAVA 送到 BNB Chain 上的一個地址，並在一小時內幾乎全數出清，換得 3,006.5 枚 BNB 與 231,557 枚 USDT，合計約 209 萬美元，BNB 隨後已被轉走。
另有約 458 萬枚 KAVA 流向 Kava 鏈上五個未標記地址。以帳面 376 萬美元換回約 209 萬美元現金，實際變現率約 56%。
官方：不是無限增發，完整報告還沒來
Kava 直到台灣時間週六晚上 7:28 才首次公開回應，距離攻擊開始已超過七個小時，當時的說法是「正在追蹤來自 Kava 生態內某個 dApp 的異常行為」。
約半小時後，團隊補充說明已知悉 KAVA 在 BSC 上的跨鏈與拋售，並強調「這不是無限增發，事件被隔離並限制在 Kava Lend 之內」。上午 9:05，Kava 再宣布基於審慎已暫停 Axelar 跨鏈橋，也表示完整事故報告會在完成後公布；合作交易所同步暫停 KAVA 出入金。
We are tracking unexpected behavior originating from a dApp within the Kava ecosystem.
Our teams are investigating with high priority – stand by for an official update shortly.
— Kava (@KAVA_CHAIN) November 14, 2026
截至發稿，Kava 沒有給出官方損失數字，也還沒發布事後分析，只把這起事故定調為「發展中的事件」。
沉睡市場成了沒人看守的側門
BUSD 發行方在 2023 年遭美國監管機構要求停止增發之後，多數借貸協議的 BUSD 市場就只剩存量資金在裡面打轉，存款、借款、清算幾乎停擺。
市場一旦沒有交易，淨供給就會被壓到極低，而協議的兌換率計算不會因為「這個市場沒人用」自動停權。Kava Lend 這次踩到的正是這條裂縫：攻擊者不必說服任何人、不必突破密碼學，只要讓一個沒人盯的市場淨供給歸零，就能自己決定抵押品值多少錢。
同類事故在過去一年反覆上演。Cronos 上的 Tectonic 今年 8 月被用治理代幣價格操縱搬走 7,500 萬美元；Hedera 上的 Bonzo Lend 7 月被幾美元的抵押品借走 900 萬美元；Balancer V1 則在 8 月底爆出精度漏洞。共同點是「分母被壓到極小」的計算環節，而不是私鑰外洩。
後續觀察
第一個要盯的是差額。目前公開的兩個去向合計 5,378 萬枚，與被領出的 5,520 萬枚之間還有約 140 萬枚沒有交代，官方事故報告是否補上這一段，會決定損失數字最後落在哪裡。
第二個是補償。Kava Lend 的存款人以穩定幣為主，這類協議沒有存款保險，損失最終由存款人吸收或由協議財庫認列，團隊目前沒有提到任何賠付安排。
第三個是其他沉睡市場。BUSD 之外，還有幾種早已停止增發、卻仍留在借貸協議裡的穩定幣市場；若同樣的淨供給可以被單筆小額借款壓到接近零，下一個被搬空的事件可能還會發生。
📍相關報導📍
1 聰 WBTC 換走整池資產！Balancer V1 資金池爆精度漏洞，損失 23 萬美元
Term Finance 遭治理漏洞竊走 850 萬美元：七天鎖定期與 LP 否決齊失守
跨鏈橋再出事！Allbridge Core 遭閃電貸攻擊失血 165 萬美元
THORChain 證實金庫遭駭「損失 1070 萬鎂」！官方緊急暫停交易、稱用戶資金安全，$RUNE 跌破 0.5 美元
