Preço da Kinto cai 85% após projeto anunciar encerramento devido a hack de US$ 1,9 milhões em julho

O projeto Ethereum Layer-2 Kinto será encerrado este mês após um grande exploit em julho que drenou suas reservas e deixou a equipe incapaz de garantir novos financiamentos.

Em 7 de setembro, Kinto anunciou no X que encerrará suas operações em 30 de setembro, após um exploit em julho que drenou cerca de 577 ETH (no valor de US$ 1,9 milhões) e deixou a equipe incapaz de se recuperar financeiramente.

O anúncio provocou volatilidade, com o token K do projeto caindo 85% nas últimas 24 horas, e agora acumulando uma queda de 94% no último mês.

Do exploit ao encerramento

O incidente teve origem em uma vulnerabilidade no padrão ERC-1967 Proxy, uma base de código OpenZeppelin amplamente utilizada para contratos inteligentes atualizáveis. 110.000 tokens Kinto falsos foram cunhados por atacantes na Arbitrum (ARB) e usados para drenar fundos de pools de liquidez da Uniswap (UNI) e cofres de empréstimo da Morpho (MORPHO).

Através do seu “Phoenix Program”, Kinto levantou US$ 1 milhão em dívida e retomou as negociações para estabilizar as operações. No entanto, a dívida crescente, as condições de mercado fracas e a perda de confiança dos investidores se mostraram intransponíveis. Os esforços de captação de recursos estagnaram e os membros da equipe não recebem salários desde julho.

Reembolso do Kinto e próximos passos

Kinto afirma ter consolidado cerca de US$ 800.000 em ativos restantes em um cofre controlado pela fundação. Esses fundos irão primeiro para os credores do Phoenix, que devem recuperar cerca de 76% de seu principal.

As vítimas do hack na Morpho receberão até US$ 1.100 cada, de um subsídio de boa vontade de US$ 55.000 financiado pessoalmente pelo fundador da Kinto, Ramon Recuero. Recuperações adicionais do Ethereum (ETH) roubado, se bem-sucedidas, serão devolvidas às vítimas e depois compartilhadas com a comunidade por meio de uma votação no Snapshot.

Os usuários têm até 30 de setembro para sacar ativos do Layer-2 da Kinto. Após essa data, um contrato de reivindicação será implementado na mainnet do Ethereum em outubro para permitir que os usuários recuperem seus saldos. Um airdrop ERA programado ainda será distribuído em 15 de outubro.

Um alerta para o DeFi

O encerramento do Kinto é apenas mais um exemplo dos riscos que projetos Layer-2 e DeFi, especialmente aqueles que dependem de contratos inteligentes atualizáveis, enfrentam. O exploit reacendeu pedidos por medidas de segurança mais rigorosas, melhores proteções de tesouraria e modelos de rendimento sustentáveis.

Para o Kinto, o fim chega com um esforço para reembolsar o que for possível. “Vamos encerrar de forma responsável, devolver o que pudermos hoje e continuar lutando por recuperações amanhã”, escreveu a equipe no X.