Ethereum Layer 2 Kinto đóng cửa sau vụ tấn công trị giá 1.6 triệu đô la vào tháng 7

Kinto, “sàn giao dịch mô-đun” và mạng Ethereum Layer 2 từng thu hút các nhà giao dịch và tổ chức với tư cách là một giao thức tuân thủ KYC hoàn toàn, sẽ đóng cửa vào ngày 30 tháng 9 sau một vụ tấn công vào tháng 7 khiến các pool cho vay bị rút cạn 1.55 triệu USD. 

Vào ngày 10 tháng 7, Kinto đã bị tấn công bởi một lỗ hổng hợp đồng thông minh tinh vi, cho phép kẻ tấn công tạo ra 110,000 token Kinto giả trên Ethereum Layer 2 dựa trên Arbitrum của Kinto và xả chúng ra thị trường, rút 577 ETH trị giá 1.55 triệu USD từ một vault cho vay Morpho và một pool thanh khoản Uniswap v4. Giá token của Kinto đã giảm khoảng 95% sau vụ tấn công này. 

Lỗ hổng cụ thể đã được các nhà nghiên cứu bảo mật cảnh báo và các nền tảng DeFi khác cũng đã được thông báo, nhưng Kinto vẫn bị bỏ sót. Nền tảng này đã bị tấn công chỉ vài giờ sau khi lỗ hổng được công bố. 

Kinto đã cố gắng phục hồi bằng cách huy động 1 triệu USD thông qua chiến dịch mang tên “Phoenix”, cho phép Kinto khởi động lại giao dịch và các hoạt động DeFi bằng cách phát hành token $KINTO mới phản ánh số dư trước khi bị hack và bổ sung một phần thanh khoản đã bị rút cạn. Tuy nhiên, khoản nợ mới từ các khoản vay phục hồi khiến việc huy động vốn tiếp theo trở nên khó khăn đối với giao thức. 

Thông báo đóng cửa được đưa ra bởi nhà sáng lập Kinto, Ramón Recuero, cũng là người sáng lập Babylon Finance, đơn vị từng phải đối mặt với khoản lỗ 3.4 triệu USD do vụ hack Rari Protocol. Recuero đã giúp tổ chức nỗ lực bồi thường cho các nạn nhân của vụ hack đó sau khi đội ngũ Rari rút lại cam kết hoàn trả cho người dùng. 

Tương tự, Recuero hứa sẽ bồi thường cho một số nạn nhân của vụ hack sau khi Kinto đóng cửa. Tất cả tài sản còn lại của quỹ sẽ được hoàn trả cho các nhà cho vay Phoenix, những người sẽ thu hồi được 76% số tiền gốc cho vay, theo Recuero. Recuero cũng cam kết dùng 55,000 USD tiền cá nhân để bồi thường cho các nạn nhân của vụ hack bị mắc nợ xấu trên Morpho, tối đa 1,100 USD cho mỗi địa chỉ. Các nạn nhân cũng có thể chọn nhận tiền nếu chúng được thu hồi trong tương lai. 

“Chúng tôi đã hoạt động mà không có lương kể từ tháng 7, và sau khi con đường huy động vốn cuối cùng thất bại, chúng tôi chỉ còn một lựa chọn có trách nhiệm: đóng cửa một cách minh bạch và bảo vệ người dùng/nhà cho vay tốt nhất có thể,” Recuero viết trong thông báo. “Nhiều đội ngũ biến mất vào trạng thái ‘zombie’. Chúng tôi thì không. Chúng tôi sẽ làm điều này một cách trật tự và công khai.”