Layer-2 Kinto “chết yểu” hậu bị tấn công, giá đồng K sập 94%

Bất chấp nỗ lực hồi sinh với kế hoạch Phoenix và cả khoản tiền túi founder bỏ ra bồi thường, Kinto vẫn không thể vượt qua nổi cú sốc này.

Layer-2 Kinto “chết yểu” hậu bị tấn công, giá token K sập 90%. Ảnh: X

Kinto - một Ethereum layer-2 khác biệt nhờ mô hình KYC toàn diện dành cho trader cũng như tổ chức tài chính - sẽ chính thức đóng cửa vào 30/09. Quyết định này đến sau vụ hack hồi tháng 7 khiến dự án thiệt hại 1,55 triệu USD, đánh sập niềm tin và đẩy hệ sinh thái non trẻ này vào ngõ cụt tài chính.

1/ 🛑 Kinto is shutting down.

After exhausting every path to keep going, we’re conducting orderly wind-down to protect users and community.

- Users can normally withdraw assets
- Phoenix lenders receive ~76%
- Morpho Victims can claim up to $1.1k each

Read full details 🧵

— Kinto (@KintoXYZ) September 7, 2025

Lỗ hổng phơi bày

- Ngày 10/07, Kinto hứng chịu một cuộc tấn công smart contract tinh vi. Hacker đã khai thác lỗ hổng trong chuẩn ERC-1967 Proxy (một module phổ biến từ OpenZeppelin cho phép nâng cấp smart contract), tạo ra 110.000 token KINTO giả rồi bán tháo, rút sạch 577 ETH (1,55 triệu USD) từ Morpho lending vault và Uniswap v4 pool.

- Giá token K của Kinto từ đó đến nay đã lao dốc thảm thương đến 94%. Sau thông báo đóng cửa, vốn hóa của token này đã cắm đầu về chỉ còn hơn 735.000 USD.

Biến động giá token K của Kinto trên toàn thời gian, ảnh chụp màn hình CoinGecko lúc 10:40 AM ngày 08/09/2025

- Điều trớ trêu là lỗ hổng ERC-1967 này đã được cộng đồng bảo mật cảnh báo trước đó, Kinto không kịp trở tay chỉ vài giờ sau khi thông tin được công bố.

- Sau thảm họa, Kinto triển khai kế hoạch “Phoenix”, huy động 1 triệu USD, phát hành token KINTO mới phản ánh số dư trước hack và bổ sung thanh khoản. Khoảng 800.000 USD còn lại trong pool Uniswap cũng được huy động để hỗ trợ. Song, khoản nợ từ các gói phục hồi khiến việc gọi vốn mới gần như bất khả thi.

- Thực tế, Kinto từng hứa hẹn lợi nhuận cực cao với APY lên tới 130% đối với USDC, đã góp phần biến dự án thành một “case study” về DeFi tăng trưởng quá nóng, dễ thu hút dòng tiền ngắn hạn nhưng thiếu nền tảng bền vững.

Founder ra sức cứu vãn

- Trong thông báo, founder Ramón Recuero - cũng chính là người sáng lập Babylon Finance (dự án từng mất 3,4 triệu USD trong vụ hack Rari Protocol phải đi đến quyết định đóng cửa) - nhấn mạnh Kinto sẽ không “chìm lặng” như nhiều dự án bị hack khác.

• Tất cả tài sản còn lại của foundation sẽ được trả cho Phoenix lender, giúp họ thu hồi khoảng 76% gốc khoản vay.
  

• Recuero cam kết dùng hơn 130.000 USD tiền cá nhân (cao hơn mức 55.000 USD ban đầu) để bồi thường cho người dùng bị nợ xấu trên Morpho, tối đa 1.100 USD mỗi địa chỉ.
  

• Đồng thời, Kinto sẽ triển khai cơ chế Contingent Value Right (CVR), tức là nạn nhân sẽ nhận 100% các khoản hồi vốn trong tương lai nếu hacker bị thu hồi tài sản, và nếu có dư sau khi nạn nhân được hoàn trả, cộng đồng sẽ được phân bổ thêm qua snapshot DAO.

- Recuero khẳng định: “Chúng tôi đã hoạt động không lương từ tháng 7. Khi con đường huy động vốn cuối cùng thất bại, lựa chọn duy nhất còn lại là đóng cửa có trật tự và bảo vệ người dùng/nhà cho vay hết mức có thể. Rất nhiều team chọn biến mất thành ‘zombie mode’. Chúng tôi thì không.”

Coin68 tổng hợp