Ethereum Layer-2 project Kinto zal deze maand sluiten na een grote exploit in juli die zijn reserves leeghaalde en het team niet in staat stelde om nieuwe financiering te verkrijgen.
Samenvatting
- De Kinto-prijs is met meer dan 80% gedaald na een aankondiging van sluiting als gevolg van een juli-exploit waarbij 577 ETH werd ontvreemd.
- Phoenix-kredietverstrekkers zullen ongeveer 76% van de fondsen terugkrijgen, terwijl slachtoffers van de hack in aanmerking komen voor goodwill-subsidies van $1.100.
- Opnames blijven open tot 30 september, met een Ethereum claim contract en ERA airdrop gepland in oktober.
Op 7 september kondigde Kinto op X aan dat het zijn activiteiten op 30 september zal stopzetten, na een juli-exploit waarbij ongeveer 577 ETH (ter waarde van $1,9 miljoen) werd ontvreemd en het team financieel niet kon herstellen.
De aankondiging veroorzaakte volatiliteit, waarbij de K-token van het project in de laatste 24 uur met 85% daalde, en nu 94% lager staat in de afgelopen maand.
Van exploit naar sluiting
Het incident kwam voort uit een kwetsbaarheid in de ERC-1967 Proxy-standaard, een veelgebruikte OpenZeppelin-codebase voor upgradeable smart contracts. 110.000 valse Kinto-tokens werden aangemaakt door aanvallers op Arbitrum (ARB) en gebruikt om fondsen weg te sluizen uit Uniswap (UNI) liquiditeitspools en Morpho (MORPHO) leningkluizen.
Via zijn "Phoenix Program" haalde Kinto $1 miljoen aan schulden op en hervatte de handel om de activiteiten te stabiliseren. Echter, toenemende schulden, zwakke marktomstandigheden en het verlies van vertrouwen van investeerders bleken onoverkomelijk. Fondsenwerving is vastgelopen en teamleden worden sinds juli niet meer betaald.
Kinto's terugbetaling en volgende stappen
Kinto zegt dat het ongeveer $800.000 aan resterende activa heeft geconsolideerd in een door de stichting gecontroleerde kluis. Deze fondsen gaan eerst naar Phoenix-kredietverstrekkers, die naar verwachting ongeveer 76% van hun hoofdsom zullen terugkrijgen.
Hackslachtoffers op Morpho zullen elk tot $1.100 ontvangen uit een goodwill-subsidie van $55.000, persoonlijk gefinancierd door Kinto-oprichter Ramon Recuero. Extra terugvorderingen van de gestolen Ethereum (ETH), indien succesvol, zullen worden teruggegeven aan slachtoffers en vervolgens gedeeld met de gemeenschap via een Snapshot-stemming.
Gebruikers hebben tot 30 september de tijd om activa uit Kinto's Layer-2 op te nemen. Daarna zal in oktober een claim contract worden ingezet op het Ethereum mainnet om gebruikers in staat te stellen saldi terug te vorderen. Een geplande ERA airdrop zal nog steeds worden verdeeld op 15 oktober.
Een waarschuwend verhaal voor DeFi
De sluiting van Kinto is slechts een voorbeeld te meer van de risico's waarmee Layer-2 en DeFi-projecten, met name die afhankelijk zijn van upgradeable smart contracts, worden geconfronteerd. De exploit heeft geleid tot hernieuwde oproepen voor strengere beveiligingsmaatregelen, betere bescherming van de schatkist en duurzame rendementmodellen.
Voor Kinto komt het einde met een poging om terug te betalen wat het kan. "We zullen verantwoordelijk sluiten, teruggeven wat we vandaag kunnen, en blijven vechten voor terugvorderingen morgen," schreef het team op X.
Bron: https://crypto.news/kinto-price-slides-shutdown-1-9m-hack-july-2025/
