El precio de Kinto cae un 85% tras el anuncio del cierre del proyecto luego de un hackeo de $1.9M en julio

El proyecto Ethereum Layer-2 Kinto cerrará este mes después de que un importante exploit en julio drenara sus reservas y dejara al equipo sin posibilidad de asegurar nuevos fondos.

El 7 de septiembre, Kinto anunció en X que cerrará operaciones el 30 de septiembre, tras un exploit en julio que drenó alrededor de 577 ETH (por un valor de $1.9 millones) y dejó al equipo sin posibilidad de recuperarse financieramente.

El anuncio provocó volatilidad, con el token K del proyecto cayendo un 85% en las últimas 24 horas, y ahora un 94% abajo en el último mes.

Del exploit al cierre

El incidente se originó por una vulnerabilidad en el estándar ERC-1967 Proxy, una base de código de OpenZeppelin ampliamente utilizada para contratos inteligentes actualizables. Los atacantes acuñaron 110,000 tokens Kinto falsos en Arbitrum (ARB) y los usaron para desviar fondos de los pools de liquidez de Uniswap (UNI) y las bóvedas de préstamos de Morpho (MORPHO).

A través de su “Phoenix Program”, Kinto recaudó $1 millón en deuda y reanudó el comercio para estabilizar las operaciones. Sin embargo, la deuda creciente, las débiles condiciones del mercado y la pérdida de confianza de los inversores resultaron insuperables. Los esfuerzos de recaudación de fondos se han estancado y los miembros del equipo no han cobrado desde julio.

Reembolso de Kinto y próximos pasos

Kinto afirma haber consolidado alrededor de $800,000 de los activos restantes en una caja fuerte controlada por la fundación. Estos fondos irán primero a los prestamistas de Phoenix, quienes se espera recuperen aproximadamente el 76% de su capital.

Las víctimas del hackeo en Morpho recibirán hasta $1,100 cada una de una subvención de buena voluntad de $55,000 financiada personalmente por el fundador de Kinto, Ramon Recuero. Recuperaciones adicionales del Ethereum (ETH) robado, si tienen éxito, serán devueltas a las víctimas y luego compartidas con la comunidad a través de una votación en Snapshot.

Los usuarios tienen hasta el 30 de septiembre para retirar activos del Layer-2 de Kinto. Después de eso, se desplegará un contrato de reclamo en la mainnet de Ethereum en octubre para permitir a los usuarios recuperar sus saldos. Un airdrop programado de ERA aún se distribuirá el 15 de octubre.

Una advertencia para DeFi

El cierre de Kinto es solo un ejemplo más de los riesgos que enfrentan los proyectos Layer-2 y DeFi, especialmente aquellos que dependen de contratos inteligentes actualizables. El exploit ha impulsado renovados llamados a medidas de seguridad más estrictas, mejores protecciones de tesorería y modelos de rendimiento sostenibles.

Para Kinto, el final llega con un esfuerzo por devolver lo que pueda. “Cerraremos de manera responsable, devolveremos lo que podamos hoy y seguiremos luchando por recuperaciones mañana”, escribió el equipo en X.