Kinto價格暴跌85%，項目在7月遭遇190萬美元駭客攻擊後宣布關閉

Ethereum Layer-2 專案 Kinto 將於本月關閉，原因是七月發生重大漏洞攻擊導致儲備金被盜，團隊無法獲得新資金。

9 月 7 日，Kinto 在 X 上宣布，將於 9 月 30 日關閉營運，此前七月的漏洞攻擊導致約 577 ETH（價值 190 萬美元）被盜，團隊無法恢復財務狀況。

該公告引發波動，項目的 K 代幣在過去 24 小時內暴跌 85%，過去一個月累計下跌 94%。

從漏洞到關閉

事件源於 ERC-1967 Proxy 標準的漏洞，這是 OpenZeppelin 廣泛使用的可升級智能合約代碼庫。攻擊者在 Arbitrum（ARB）上鑄造了 110,000 枚假 Kinto 代幣，並用於從 Uniswap（UNI）流動性池和 Morpho（MORPHO）借貸金庫中轉移資金。

Kinto 透過其「Phoenix Program」籌集了 100 萬美元債務並恢復交易以穩定營運。然而，債務不斷增加、市場狀況疲弱以及投資者信心喪失，最終無法克服困境。融資努力陷入停滯，團隊成員自七月以來未獲發薪。

Kinto 的補償與後續措施

Kinto 表示，已將約 80 萬美元剩餘資產整合至由基金會控制的安全錢包。這些資金將優先償還 Phoenix 貸款人，預計他們可回收約 76% 的本金。

Morpho 上的受駭者將可從由 Kinto 創辦人 Ramon Recuero 個人資助的 55,000 美元善意補助金中，每人獲得最高 1,100 美元。若成功追回被盜的 Ethereum（ETH），將優先歸還受害者，剩餘部分將透過 Snapshot 投票與社群分享。

用戶可於 9 月 30 日前從 Kinto 的 Layer-2 提領資產。之後，十月將在 Ethereum 主網部署索賠合約，讓用戶可追回餘額。預定的 ERA 空投仍將於 10 月 15 日發放。

DeFi 的警示故事

Kinto 的關閉只是 Layer-2 和 DeFi 項目，特別是依賴可升級智能合約的項目，所面臨風險的又一例證。此次漏洞事件再次引發對更嚴格安全措施、更完善金庫保護及可持續收益模式的呼籲。

對於 Kinto 而言，結束之際仍努力償還所能。「我們將負責任地關閉，今天歸還我們能歸還的，明天繼續為追回資產而努力，」團隊在 X 上寫道。