L'incident de Kava Lend entraîne le transfert de 48 millions de KAVA vers la chaîne BNB

Samedi, environ 48 millions de KAVA, soit environ 3,3 millions de dollars aux cours d'avant la chute, ont quitté le réseau Kava pour rejoindre la BNB Chain et ont été vendus sur un DEX. Le token a perdu près de la moitié de sa valeur en quelques heures. Kava affirme que personne n’a créé de tokens à partir de rien. La société indique également que le problème provient de Kava Lend, son application de prêt, et c’est à peu près tout ce qu’elle explique.

La première version de l'histoire qui s'est répandue était pire. Un message publié par NTSchain sur X affirmait qu’un portefeuille inconnu avait découvert une faille dans le réseau Kava et créé 48 millions de KAVA à partir de rien, avant de transférer l’ensemble vers la BNB Chain pour les vendre. Je n’ai pas pu ouvrir ce message (X bloque les accès automatisés), de sorte que le terme « création » reste ici au stade de la rumeur. Bitcoin Sistemi, qui a relayé une affirmation similaire sur X, a noté qu’elle ne comportait ni adresse de portefeuille ni identifiant de transaction, ce qui rendait impossible toute vérification indépendante des chiffres. Cette affirmation indiquait également que le portefeuille échangeait des KAVA contre des BNB par lots de 100 000 jetons, avec près de 48 millions de jetons encore invendus.

Le compte officiel de Kava a ensuite réagi. Son premier message indiquait que l’équipe surveillait un comportement inattendu provenant d’une dApp de l’écosystème et qu’elle avait accordé une priorité élevée à l’enquête. Une mise à jour publiée sur le compte officiel a confirmé que des KAVA avaient été transférés vers le BSC et vendus, a précisé qu’il n’y avait pas eu de frappe illimitée et a indiqué que l’impact était circonscrit à Kava Lend. Les bourses partenaires avaient suspendu les dépôts et les retraits, a-t-il ajouté, par mesure de précaution standard.

Les bourses coréennes n’ont pas attendu l’analyse rétrospective. L’avis de suspension de Bithumb a été publié à 13 h 35, heure turque, et celui d’Upbit une minute plus tard, selon Bitcoin Sistemi, suivi par Coinone. Upbit a également émis un avertissement de négociation concernant le KAVA, invoquant un problème de sécurité présumé sur la chaîne. Scott Melker a été parmi les premiers à signaler ces suspensions coréennes sur X. Kava a ensuite suspendu son pont Axelar, ce qui interrompt les retraits inter-chaînes via cette voie. Aucune date de reprise n’a été communiquée.

En ce qui concerne le cours, les données de CoinGecko citées par CryptoNews indiquaient que le KAVA avait chuté d’environ 0,068 $ à 0,041 $ en 24 heures. D'autres outils de suivi ont enregistré des plus bas autour de 0,037 $ à 0,038 $, et la baisse annoncée varie de 38% à près de 50% selon les médias et l'heure. À titre de comparaison, l’outil de suivi de The Block affiche une capitalisation boursière avoisinant les 44 millions de dollars à ce cours, contre un plus haut historique de 9,12 dollars.

La clause « pas de frappe » a plus d’importance qu’il n’y paraît. L’offre de KAVA est plafonnée à près de 1,08 milliard depuis que la mise à jour Kava 15 a mis fin à l’inflation à la fin de l’année 2023, et l’équipe met en avant ce plafond fixe comme argument de vente depuis lors. Une émission illimitée aurait vidé de sa substance la promesse fondamentale du token. Quarante-huit millions de tokens représentent environ 4,5% de l’offre; même une fuite limitée n’est donc pas négligeable.

Ce qui reste flou, c’est l’essentiel de l’affaire. Kava n’a pas publié de cause première ni de chiffre définitif concernant les pertes. Personne n’a expliqué comment une application de prêt a pu être à l’origine du transfert de 48 millions de KAVA via un pont. La page Kava Lend de DefiLlama fait état d’environ 6,2 millions de dollars de TVL et d’environ 168 000 dollars de prêts actifs, bien que cette capture d’écran ne soit pas datée. Si ces chiffres sont à peu près à jour, une perte de 3,3 millions de dollars représente une part importante.

Les informations divergent également quant au montant réellement vendu. Les premiers articles indiquaient qu’il restait entre 47,6 et 48 millions de KAVA dans le portefeuille, tandis que Crypto Briefing a ensuite écrit que la majeure partie avait été échangée contre du BNB. Si les premiers chiffres étaient exacts, le krach aurait précédé de loin les ventes et le marché aurait déjà intégré cette offre excédentaire. C’est mon interprétation, qui n’a été confirmée par personne.

Ce n’est pas la première alerte pour Kava. En mars 2021, son comité de sécurité avait suspendu la chaîne après qu’un bug lié au « yield farming » dans la version Kava 5 eut entraîné un surpaiement des fournisseurs de liquidité.

L’humour noir prévoit déjà la « fermeture classique » de la chaîne d’ici quelques semaines, maintenant que Zilliqa et ZetaChain ont abandonné leurs propres L1 autonomes. Kava n’a rien laissé entendre de tel, et je m’en tiendrais à la plaisanterie jusqu’à ce que ce ne soit plus le cas.

Kava a promis un rapport d’incident complet, sans toutefois préciser de date. Ce sont les questions banales qui comptent: qui détient le reste des KAVA, les déposants de Kava Lend seront-ils intégralement remboursés, et quand Upbit, Bithumb et Coinone rouvriront-ils les transferts?