Ethereum Layer 2 giao thức Kinto bị tấn công thiệt hại 1,6 triệu USD, đóng cửa vào cuối tháng 9

Giao thức Layer 2 Ethereum Kinto thông báo sẽ chính thức đóng cửa vào ngày 30 tháng 9, trước đó nền tảng này đã gặp phải cuộc tấn công lỗ hổng hợp đồng thông minh vào tháng 7, dẫn đến thiệt hại hơn 1,6 triệu đô la tài sản thanh khoản. Mặc dù đã cố gắng huy động vốn để khởi động lại thông qua “Dự án Phượng Hoàng”, nhưng cuối cùng đã chọn rút lui có trật tự do áp lực nợ nần và thất bại trong việc huy động vốn.

Chi tiết cuộc tấn công: Đúc token giả và rút thanh khoản

Vào ngày 10 tháng 7, Kinto đã gặp phải một cuộc tấn công phức tạp trên mạng Layer 2 Ethereum dựa trên Arbitrum. Hacker đã lợi dụng lỗ hổng hợp đồng thông minh để đúc ra 110.000 token KINTO giả, và nhanh chóng bán tháo ra thị trường, đánh cắp khoảng 1,57 triệu đô la tài sản từ kho vay Morpho và bể thanh khoản Uniswap v4.

Cuộc tấn công này đã khiến giá trị của \KINTO giảm khoảng 95%, thanh khoản của nền tảng bị tổn hại nghiêm trọng. Các nhà nghiên cứu an ninh đã từng đánh dấu lỗ hổng này và cảnh báo cho nhiều nền tảng DeFi, nhưng Kinto vẫn không thể tránh khỏi cuộc tấn công.

「Dự án Phượng Hoàng」 không thể cứu vãn tình thế

Để khởi động lại hoạt động, Kinto đã triển khai “Kế hoạch Phượng Hoàng”, dự định huy động 1 triệu USD và phát hành đồng $KINTO mới phản ánh vị thế trước khi bị tấn công, đồng thời bổ sung Thanh khoản cho pool. Tuy nhiên, việc thêm nợ để phục hồi khoản vay đã làm tăng khó khăn trong việc tài trợ cho nền tảng, cuối cùng dẫn đến việc kế hoạch khởi động lại thất bại.

Người sáng lập thông báo đóng cửa và cam kết bồi thường

Người sáng lập Kinto, Ramón Recuero (cũng là người sáng lập Babylon Finance) đã thông báo rằng kể từ tháng 7, đội ngũ đã hoạt động mà không có lương và cuối cùng quyết định “đóng cửa một cách có trật tự và công khai”, đồng thời sẽ hoàn trả tài sản còn lại của quỹ cho các tổ chức cho vay, các bên cho vay có thể thu hồi khoảng 76% vốn gốc.

Ngoài ra, Recuero cam kết bỏ ra 55.000 đô la tiền cá nhân, cung cấp bồi thường tối đa 1.100 đô la cho mỗi địa chỉ nạn nhân trên nền tảng Morpho, và cho phép nạn nhân chọn nhận bồi thường sau khi tiền được khôi phục.

Thách thức an ninh DeFi một lần nữa được chú ý

Sự ra đi của Kinto một lần nữa làm nổi bật những rủi ro về an ninh và thách thức quản lý tài chính trong lĩnh vực DeFi. Recuero đã từng chịu thiệt hại 3,4 triệu USD tại Babylon Finance do sự cố hack giao thức Rari và đã tổ chức hành động bồi thường. Lần này Kinto đóng cửa, anh nhấn mạnh rằng sẽ không để nền tảng rơi vào “chế độ xác sống”, mà thay vào đó lựa chọn bảo vệ lợi ích của người dùng và các bên cho vay.

Kết luận

Việc Kinto đóng cửa không chỉ là một trường hợp nền tảng DeFi rút lui do sự kiện an ninh, mà còn nhắc nhở thị trường rằng các lỗ hổng hợp đồng thông minh và rủi ro thanh khoản vẫn là những thách thức cốt lõi của tài chính phi tập trung. Khi hệ sinh thái Layer 2 của Ethereum tiếp tục mở rộng, cách thức đạt được sự cân bằng giữa đổi mới và an toàn sẽ quyết định sự sống còn của nhiều giao thức.