Ethereum Layer 2 Kinto zamyka działalność po lipcowym ataku na 1,6 miliona dolarów

Kinto, „modularna giełda” oraz sieć Ethereum Layer 2, która przyciągała traderów i instytucje jako w pełni zgodny z KYC protokół, zostanie zamknięta 30 września w następstwie exploita z lipca, który wyczerpał 1,55 miliona dolarów z pul pożyczkowych. 

10 lipca Kinto padło ofiarą zaawansowanego exploita smart contract, który pozwolił atakującemu wybić 110 000 fałszywych tokenów Kinto na bazującej na Arbitrum sieci Ethereum Layer 2 i zrzucić je na rynek, wyprowadzając 577 ETH o wartości 1,55 miliona dolarów z vaultu pożyczkowego Morpho oraz puli płynności Uniswap v4. Cena tokena Kinto spadła o około 95% po ataku. 

Konkretna luka została zgłoszona przez badaczy bezpieczeństwa i inne platformy DeFi zostały powiadomione, jednak Kinto umknęło uwadze. Platforma została zaatakowana zaledwie kilka godzin po ujawnieniu podatności. 

Kinto próbowało się odbudować, zbierając 1 milion dolarów w ramach inicjatywy nazwanej „Phoenix”, która pozwoliła Kinto wznowić handel i operacje DeFi poprzez emisję nowego tokena $KINTO odzwierciedlającego stan posiadania sprzed ataku oraz uzupełnienie części wyczerpanych pul płynności. Jednak nowe zadłużenie wynikające z pożyczek ratunkowych utrudniło dalsze finansowanie protokołu. 

Ogłoszenie o zamknięciu pochodzi od założyciela Kinto, Ramóna Recuero, który jest również założycielem Babylon Finance, borykającego się z 3,4 miliona dolarów strat w wyniku ataku na Rari Protocol. Recuero pomógł zorganizować wysiłki na rzecz zwrotu środków ofiarom tego ataku po tym, jak zespół stojący za Rari wycofał się z obietnicy pełnej rekompensaty użytkownikom. 

Podobnie, Recuero obiecuje rekompensatę niektórym ofiarom hacku po zamknięciu Kinto. Wszystkie pozostałe aktywa fundacji zostaną zwrócone pożyczkodawcom Phoenix, którzy odzyskają 76% kapitału pożyczki, według Recuero. Recuero zadeklarował również 55 000 dolarów z własnych środków na zwrot ofiarom ataku, które zostały z nieuregulowanym długiem na Morpho, do 1 100 dolarów na adres. Ofiary mogą również otrzymać środki, jeśli kiedykolwiek zostaną odzyskane. 

„Od lipca działaliśmy bez wynagrodzeń, a po tym, jak ostatnia ścieżka finansowania się nie powiodła, pozostał nam jeden odpowiedzialny wybór: zamknąć działalność w sposób uporządkowany i chronić użytkowników/pożyczkodawców najlepiej jak potrafimy” – napisał Recuero w ogłoszeniu. „Wiele zespołów znika w trybie 'zombie'. My nie. Robimy to w sposób uporządkowany i otwarty.”