Cena Kinto spada o 85%, gdy projekt ogłasza zamknięcie po włamaniu na 1,9 miliona dolarów w lipcu

Projekt Ethereum Layer-2 Kinto zostanie zamknięty w tym miesiącu po poważnym ataku w lipcu, który wyczerpał jego rezerwy i uniemożliwił zespołowi pozyskanie nowego finansowania.

7 września Kinto ogłosiło na X, że zakończy działalność 30 września, po lipcowym ataku, który wyczerpał około 577 ETH (o wartości 1,9 miliona USD) i uniemożliwił zespołowi finansowe odrodzenie.

Ogłoszenie wywołało zmienność, a token K projektu spadł o 85% w ciągu ostatnich 24 godzin i obecnie jest niższy o 94% w ciągu ostatniego miesiąca.

Od ataku do zamknięcia

Incydent wynikał z luki w standardzie ERC-1967 Proxy, szeroko stosowanej bazie kodu OpenZeppelin dla aktualizowalnych smart kontraktów. Atakujący wybili 110 000 fałszywych tokenów Kinto na Arbitrum (ARB) i wykorzystali je do wyprowadzenia środków z pul płynności Uniswap (UNI) oraz skarbców pożyczkowych Morpho (MORPHO).

Poprzez swój „Phoenix Program” Kinto zebrało 1 milion USD długu i wznowiło handel, by ustabilizować działalność. Jednak narastające zadłużenie, słabe warunki rynkowe i utrata zaufania inwestorów okazały się nie do pokonania. Wysiłki fundraisingowe utknęły w martwym punkcie, a członkowie zespołu nie otrzymali wynagrodzenia od lipca.

Zwroty Kinto i kolejne kroki

Kinto informuje, że skonsolidowało około 800 000 USD pozostałych aktywów w sejfie kontrolowanym przez fundację. Środki te trafią najpierw do kredytodawców Phoenix, którzy mają odzyskać około 76% swojego kapitału.

Ofiary ataku na Morpho otrzymają do 1 100 USD każda z grantu goodwill o wartości 55 000 USD, finansowanego osobiście przez założyciela Kinto, Ramona Recuero. Dodatkowe odzyskane środki ze skradzionego Ethereum (ETH), jeśli się uda, zostaną zwrócone ofiarom, a następnie podzielone ze społecznością poprzez głosowanie na Snapshot.

Użytkownicy mają czas do 30 września na wypłatę aktywów z Layer-2 Kinto. Następnie w październiku zostanie wdrożony kontrakt roszczeniowy na głównej sieci Ethereum, aby umożliwić użytkownikom odzyskanie sald. Zaplanowany airdrop ERA zostanie nadal rozdysponowany 15 października.

Przestroga dla DeFi

Zamknięcie Kinto to kolejny przykład ryzyka, jakie napotykają projekty Layer-2 i DeFi, zwłaszcza te opierające się na aktualizowalnych smart kontraktach. Atak wywołał ponowne wezwania do wprowadzenia surowszych środków bezpieczeństwa, lepszej ochrony skarbca oraz zrównoważonych modeli zysków.

Dla Kinto koniec następuje wraz z próbą spłaty tego, co możliwe. „Zamkniemy się odpowiedzialnie, zwrócimy to, co możemy dziś, i będziemy walczyć o odzyskiwanie środków jutro” – napisał zespół na X.