سعر Kinto ينخفض 85% مع إعلان المشروع إغلاقه بعد اختراق يوليو بقيمة 1.9 مليون دولار
سيغلق مشروع Kinto للطبقة الثانية على Ethereum هذا الشهر بعد استنزاف ثغرة أمنية كبرى في يوليو احتياطياته وترك الفريق غير قادر على تأمين تمويل جديد.
الملخص- انخفض سعر Kinto بأكثر من 80% بعد إعلان الإغلاق الذي أعقب ثغرة يوليو التي استنزفت 577 ETH.
- سيستعيد مقرضو Phoenix حوالي 76% من الأموال، بينما الضحايا مؤهلون للحصول على منح حسن نية بقيمة 1100 دولار.
- تبقى عمليات السحب مفتوحة حتى 30 سبتمبر، مع خطة لنشر عقد مطالبة على Ethereum وتوزيع ERA في أكتوبر.
في 7 سبتمبر، أعلنت Kinto على X أنها ستوقف العمليات في 30 سبتمبر، بعد ثغرة يوليو التي استنزفت حوالي 577 ETH (بقيمة 1.9 مليون دولار) وتركت الفريق غير قادر على التعافي مالياً.
أثار الإعلان تقلباً كبيراً، حيث انخفض الرمز المميز K للمشروع بنسبة 85% في آخر 24 ساعة، وبنسبة 94% خلال الشهر الماضي.
من الثغرة إلى الإغلاق
نشأت الحادثة من ثغرة في معيار ERC-1967 Proxy، وهي قاعدة تشفير OpenZeppelin مستخدمة على نطاق واسع للعقود الذكية القابلة للترقية. قام المهاجمون بسك 110,000 رمز Kinto مزيف على Arbitrum (ARB) واستخدموها لسحب الأموال من مجمعات سيولة Uniswap (UNI) وخزانات الإقراض Morpho (MORPHO).
من خلال "برنامج Phoenix"، جمعت Kinto مليون دولار من الديون واستأنفت التداول لتحقيق الاستقرار في العمليات. ومع ذلك، فإن الديون المتزايدة وظروف السوق الضعيفة وفقدان ثقة المستثمرين أثبتت أنها لا يمكن التغلب عليها. توقفت جهود جمع التمويل، ولم يتقاض أعضاء الفريق رواتبهم منذ يوليو.
تعويضات Kinto والخطوات التالية
تقول Kinto إنها دمجت حوالي 800,000 دولار من الأصول المتبقية في خزينة آمنة يتحكم فيها المؤسسة. ستذهب هذه الأموال أولاً إلى مقرضي Phoenix، الذين من المتوقع أن يستعيدوا حوالي 76% من أصل أموالهم.
سيحصل ضحايا الاختراق على Morpho على ما يصل إلى 1100 دولار لكل منهم من منحة حسن نية بقيمة 55,000 دولار تم تمويلها شخصياً من قبل مؤسس Kinto رامون ريكويرو. سيتم إعادة عمليات الاسترداد الإضافية من Ethereum المسروقة (ETH)، في حال نجاحها، إلى الضحايا ومن ثم مشاركتها مع المجتمع من خلال تصويت Snapshot.
لدى المستخدمين حتى 30 سبتمبر لسحب الأصول من الطبقة الثانية لـ Kinto. بعد ذلك، سيتم نشر عقد مطالبة على الشبكة الرئيسية Ethereum في أكتوبر لتمكين المستخدمين من استعادة أرصدتهم. سيتم توزيع عملية التوزيع المجدولة لـ ERA كما هو مقرر في 15 أكتوبر.
قصة تحذيرية لـ DeFi
إغلاق Kinto هو مجرد مثال آخر على المخاطر التي تواجهها مشاريع الطبقة الثانية وDeFi، خاصة تلك التي تعتمد على العقود الذكية القابلة للترقية. أثارت الثغرة دعوات متجددة لإجراءات أمنية أكثر صرامة، وحماية أفضل للخزينة، ونماذج عوائد مستدامة.
بالنسبة لـ Kinto، تأتي النهاية مع جهد لسداد ما في وسعها. كتب الفريق على X: "سنغلق بشكل مسؤول، ونعيد ما يمكننا إعادته اليوم، ونستمر في القتال من أجل عمليات الاسترداد غداً".
ترجمة: Gasopt1m1ze