Giá Kinto giảm 85% khi dự án thông báo ngừng hoạt động sau vụ hack 1.9 triệu đô la vào tháng 7

Dự án Ethereum Layer-2 Kinto sẽ đóng cửa trong tháng này sau khi bị khai thác nghiêm trọng vào tháng 7, khiến dự trữ của dự án bị rút cạn và đội ngũ không thể đảm bảo nguồn tài trợ mới.

Vào ngày 7 tháng 9, Kinto đã thông báo trên X rằng họ sẽ ngừng hoạt động vào ngày 30 tháng 9, sau vụ khai thác vào tháng 7 khiến khoảng 577 ETH (trị giá $1.9 triệu) bị rút cạn và đội ngũ không thể phục hồi về tài chính.

Thông báo này đã gây ra biến động mạnh, với token K của dự án giảm 85% trong 24 giờ qua, và hiện đã giảm 94% trong tháng vừa qua.

Từ vụ khai thác đến đóng cửa

Sự cố bắt nguồn từ một lỗ hổng trong tiêu chuẩn ERC-1967 Proxy, một mã nguồn OpenZeppelin được sử dụng rộng rãi cho các hợp đồng thông minh có thể nâng cấp. 110,000 token Kinto giả đã được kẻ tấn công tạo ra trên Arbitrum (ARB) và sử dụng để rút tiền từ các pool thanh khoản của Uniswap (UNI) và các vault cho vay của Morpho (MORPHO).

Thông qua “Phoenix Program”, Kinto đã huy động được $1 triệu dưới dạng nợ và nối lại giao dịch để ổn định hoạt động. Tuy nhiên, khoản nợ ngày càng tăng, điều kiện thị trường yếu và sự mất niềm tin của nhà đầu tư đã trở thành trở ngại không thể vượt qua. Nỗ lực gọi vốn đã đình trệ và các thành viên trong đội ngũ không được trả lương kể từ tháng 7.

Hoàn trả và bước tiếp theo của Kinto

Kinto cho biết họ đã hợp nhất khoảng $800,000 tài sản còn lại vào một ví an toàn do quỹ kiểm soát. Các khoản tiền này sẽ được ưu tiên trả cho các nhà cho vay Phoenix, những người dự kiến sẽ thu hồi khoảng 76% số vốn gốc.

Các nạn nhân của vụ hack trên Morpho sẽ nhận được tối đa $1,100 mỗi người từ khoản hỗ trợ thiện chí trị giá $55,000 do chính nhà sáng lập Kinto, Ramon Recuero, tài trợ. Nếu thu hồi được thêm từ số Ethereum (ETH) bị đánh cắp, số tiền này sẽ được trả lại cho các nạn nhân và sau đó chia sẻ với cộng đồng thông qua một cuộc bỏ phiếu trên Snapshot.

Người dùng có thời hạn đến ngày 30 tháng 9 để rút tài sản khỏi Layer-2 của Kinto. Sau đó, một hợp đồng yêu cầu sẽ được triển khai trên Ethereum mainnet vào tháng 10 để cho phép người dùng thu hồi số dư. Đợt airdrop ERA dự kiến vẫn sẽ được phân phối vào ngày 15 tháng 10.

Bài học cảnh báo cho DeFi

Việc Kinto đóng cửa chỉ là một ví dụ nữa về những rủi ro mà các dự án Layer-2 và DeFi, đặc biệt là những dự án dựa vào hợp đồng thông minh có thể nâng cấp, phải đối mặt. Vụ khai thác này đã làm dấy lên những lời kêu gọi tăng cường các biện pháp bảo mật, bảo vệ kho quỹ tốt hơn và xây dựng các mô hình lợi nhuận bền vững.

Đối với Kinto, kết thúc này đi kèm với nỗ lực hoàn trả những gì có thể. “Chúng tôi sẽ đóng cửa một cách có trách nhiệm, trả lại những gì có thể hôm nay và tiếp tục nỗ lực thu hồi trong tương lai,” đội ngũ viết trên X.