Bumagsak ng 85% ang presyo ng Kinto matapos ianunsyo ng proyekto ang pagsasara kasunod ng $1.9M na pag-hack noong Hulyo

Ang Ethereum Layer-2 na proyekto na Kinto ay magsasara ngayong buwan matapos ang isang malaking exploit noong Hulyo na nagdulot ng pagkaubos ng reserba nito at nag-iwan sa team na hindi makakuha ng bagong pondo.

Noong Setyembre 7, inihayag ng Kinto sa X na isasara nito ang operasyon sa Setyembre 30, kasunod ng exploit noong Hulyo na nag-alis ng humigit-kumulang 577 ETH (nagkakahalaga ng $1.9 milyon) at nag-iwan sa team na hindi na makabawi sa pananalapi.

Ang anunsyo ay nagdulot ng volatility, kung saan ang K token ng proyekto ay bumagsak ng 85% sa nakalipas na 24 oras, at ngayon ay 94% na ang ibinaba sa nakaraang buwan.

Mula exploit hanggang pagsasara

Nagsimula ang insidente mula sa isang kahinaan sa ERC-1967 Proxy standard, isang malawakang ginagamit na OpenZeppelin codebase para sa upgradeable smart contracts. 110,000 pekeng Kinto tokens ang na-mint ng mga umaatake sa Arbitrum (ARB) at ginamit upang mag-siphon ng pondo mula sa Uniswap (UNI) liquidity pools at Morpho (MORPHO) lending vaults.

Sa pamamagitan ng “Phoenix Program,” nakalikom ang Kinto ng $1 milyon na utang at muling nagbukas ng trading upang patatagin ang operasyon. Gayunpaman, ang lumalaking utang, mahinang kondisyon ng merkado, at pagkawala ng kumpiyansa ng mga mamumuhunan ay naging hadlang na hindi malampasan. Huminto ang fundraising efforts, at hindi na nababayaran ang mga miyembro ng team mula pa noong Hulyo.

Pagbabayad ng Kinto at mga susunod na hakbang

Sinasabi ng Kinto na naipon nito ang humigit-kumulang $800,000 ng natitirang assets sa isang foundation-controlled safe. Ang mga pondong ito ay unang mapupunta sa mga Phoenix lenders, na inaasahang makakabawi ng humigit-kumulang 76% ng kanilang principal.

Ang mga biktima ng hack sa Morpho ay makakatanggap ng hanggang $1,100 bawat isa mula sa $55,000 goodwill grant na personal na pinondohan ni Kinto founder Ramon Recuero. Ang karagdagang mababawi mula sa ninakaw na Ethereum (ETH), kung magtatagumpay, ay ibabalik sa mga biktima at pagkatapos ay paghahatian ng komunidad sa pamamagitan ng Snapshot vote.

Mayroon ang mga user hanggang Setyembre 30 upang mag-withdraw ng assets mula sa Layer-2 ng Kinto. Pagkatapos nito, isang claim contract ang ide-deploy sa Ethereum mainnet sa Oktubre upang payagan ang mga user na mabawi ang kanilang balanse. Ang nakatakdang ERA airdrop ay ipapamahagi pa rin sa Oktubre 15.

Isang babala para sa DeFi

Ang pagsasara ng Kinto ay isa lamang halimbawa ng mga panganib na kinakaharap ng Layer-2 at DeFi projects, lalo na yaong umaasa sa upgradeable smart contracts. Ang exploit ay nagpasimula ng panibagong panawagan para sa mas mahigpit na security measures, mas mahusay na proteksyon ng treasury, at sustainable yield models.

Para sa Kinto, ang pagtatapos ay may kasamang pagsisikap na mabayaran ang kaya nito. “Magsasara kami nang responsable, ibabalik ang kaya naming ibalik ngayon, at patuloy na lalaban para sa recoveries bukas,” ayon sa team sa X.