Ethereum Layer 2 Kinto закривається після експлойту на $1,6 мільйона у липні

Kinto, "модульна біржа" та мережа Ethereum Layer 2, яка орієнтувалася на трейдерів та інституційних учасників як повністю KYC-сумісний протокол, буде закрита 30 вересня після експлойту в липні, який вивів 1.55 мільйона доларів з пулів кредитування. 

10 липня Kinto зазнала складної атаки на смарт-контракт, яка дозволила зловмиснику створити 110 000 фальшивих токенів Kinto на базованій на Arbitrum мережі Ethereum Layer 2 та скинути їх на ринок, вивівши 577 ETH на суму 1.55 мільйона доларів з кредитного сховища Morpho та пулу ліквідності Uniswap v4. Після експлойту ціна токена Kinto впала приблизно на 95%. 

Конкретна вразливість була виявлена дослідниками з безпеки, і інші DeFi-платформи були попереджені, але Kinto залишилася поза увагою. Платформа була атакована лише через кілька годин після розкриття вразливості. 

Kinto намагалася відновитися, залучивши 1 мільйон доларів через ініціативу під назвою "Phoenix", яка дозволила Kinto перезапустити торгівлю та DeFi-операції шляхом випуску нового токена $KINTO, що відображав баланси до злому, а також поповнення деяких виснажених пулів ліквідності. Однак новий борг від відновлювальних позик ускладнив подальше фінансування протоколу. 

Оголошення про закриття зробив засновник Kinto Рамон Рекеро, який також є засновником Babylon Finance, що сама стикалася з втратами у 3.4 мільйона доларів унаслідок злому Rari Protocol. Рекеро допоміг організувати компенсацію жертвам того злому після того, як команда Rari відмовилася від своєї обіцянки відшкодувати користувачам збитки. 

Аналогічно, Рекеро обіцяє компенсацію деяким жертвам злому після закриття Kinto. Всі залишкові активи фонду будуть повернуті кредиторам Phoenix, які відновлять 76% свого основного боргу, за словами Рекеро. Також Рекеро пообіцяв 55 000 доларів особистих коштів для компенсації жертвам злому, які залишилися з поганим боргом на Morpho, до 1 100 доларів на адресу. Жертви також можуть отримати кошти, якщо вони коли-небудь будуть відновлені. 

"Ми працювали без зарплат з липня, і після того, як останній шлях фінансування зірвався, у нас залишився один відповідальний вибір: чисто закрити проект і максимально захистити користувачів/кредиторів," — написав Рекеро в оголошенні. "Багато команд просто зникають у 'зомбі-режимі'. Ми так не зробимо. Ми діємо впорядковано і відкрито."