El incidente de Kava Lend envía 48 millones de KAVA a la cadena BNB

El sábado, unos 48 millones de KAVA —lo que equivalía a unos 3,3 millones de dólares a los precios previos a la caída— salieron de la red de Kava hacia BNB Chain y se vendieron en un DEX. El token perdió casi la mitad de su valor en cuestión de horas. Kava afirma que nadie creó tokens de la nada. También señala que el problema se encuentra en Kava Lend, su aplicación de préstamos, y ahí es más o menos donde acaba la explicación.

La primera versión de la historia que se difundió era aún peor. Una publicación de NTSchain en X afirmaba que una cartera desconocida había encontrado una vulnerabilidad en la red de Kava y había acuñado 48 millones de KAVA de la nada, para luego trasladar todo el lote a BNB Chain con el fin de venderlo. No pude abrir esa publicación (X bloquea el acceso automatizado), por lo que la expresión «acuñar» sigue siendo un rumor en este caso. Bitcoin Sistemi, al informar sobre una afirmación similar en X, señaló que no incluía ninguna dirección de monedero ni ID de transacción, por lo que las cifras no podían verificarse de forma independiente. Esa afirmación también indicaba que el monedero cambiaba KAVA por BNB en lotes de 100 000 tokens, quedando casi 48 millones sin vender.

A continuación, intervino la propia cuenta de Kava. Su primera publicación indicaba que el equipo estaba rastreando un comportamiento inesperado en una dApp del ecosistema y que había dado máxima prioridad a la investigación. Una actualización en la cuenta oficial confirmó que KAVA se había transferido a BSC y vendido, aclaró que no se había producido una emisión ilimitada y señaló que el impacto se había contenido dentro de Kava Lend. Añadió que las plataformas de intercambio asociadas habían suspendido los depósitos y retiradas como medida de precaución habitual.

Las plataformas de intercambio coreanas no esperaron a que se realizara un análisis a posteriori. El aviso de suspensión de Bithumb se publicó a las 13:35, hora de Turquía, y el de Upbit un minuto después, según Bitcoin Sistemi, a lo que siguió Coinone. Upbit también emitió una advertencia de negociación sobre KAVA, alegando un presunto problema de seguridad en la cadena. Scott Melker fue uno de los primeros en señalar las suspensiones coreanas en X. A continuación, Kava suspendió su puente Axelar, lo que interrumpe los retiros entre cadenas a través de esa ruta. No se ha indicado cuándo se reanudará el servicio.

En cuanto al precio, los datos de CoinGecko citados por CryptoNews indicaban que KAVA había caído de unos 0,068 dólares a 0,041 dólares en 24 horas. Otros rastreadores registraron mínimos en torno a los 0,037 y 0,038 dólares, y la caída más destacada oscila entre el 38% y casi el 50%, dependiendo del medio de comunicación y de la hora. Para ponerlo en perspectiva, el rastreador de The Block muestra una capitalización de mercado cercana a los 44 millones de dólares a ese precio, frente a un máximo histórico de 9,12 dólares.

La idea de «no acuñación» tiene más importancia de lo que podría parecer. El suministro de KAVA se ha limitado a cerca de 1.08 mil millones desde que la actualización Kava 15 puso fin a la inflación a finales de 2023, y el equipo ha presentado ese límite máximo como un argumento de venta desde entonces. Una emisión ilimitada habría socavado la promesa fundamental del token. Cuarenta y ocho millones de tokens suponen aproximadamente el 4,5% del suministro, por lo que incluso una fuga controlada no es insignificante.

Lo que sigue sin estar claro es la mayor parte del asunto. Kava no ha publicado la causa principal ni la cifra definitiva de pérdidas. Nadie ha explicado cómo una aplicación de préstamos acabó siendo el origen de que 48 millones de KAVA cruzaran un puente. La página de Kava Lend en DefiLlama muestra aproximadamente 6,2 millones de dólares en TVL y unos 168 000 dólares en préstamos activos, aunque no indica la fecha de esa instantánea. Si se acerca siquiera a la situación actual, 3,3 millones de dólares suponen una pérdida considerable.

Los informes tampoco coinciden en cuánto se vendió realmente. Las primeras noticias indicaban que aún quedaban entre 47,6 y 48 millones de KAVA en el monedero, mientras que Crypto Briefing escribió más tarde que la mayor parte se había canjeado por BNB. Si las cifras iniciales eran correctas, la caída se adelantó considerablemente a las ventas y el mercado ya descontaba ese exceso de oferta. Esa es mi interpretación, no algo que nadie haya confirmado.

No es la primera vez que Kava da un susto. En marzo de 2021, su comité de seguridad detuvo la cadena tras un error en el «yield farming» de la versión Kava 5 que provocó un sobrepago a los proveedores de liquidez.

El humor negro ya está anunciando el «cierre clásico» de la cadena para dentro de un par de semanas, ahora que Zilliqa y ZetaChain han abandonado sus propias L1 independientes. Kava no ha dado a entender nada por el estilo, y yo lo dejaría como una broma hasta que deje de serlo.

Kava prometió un informe completo del incidente sin especificar fecha. Las preguntas más prosaicas son las que importan: quién posee el KAVA restante, si los depositantes de Kava Lend recuperarán íntegramente su dinero y cuándo reanudarán las transferencias Upbit, Bithumb y Coinone.