El precio de Kinto cae un 85% tras el anuncio del cierre del proyecto después de un hackeo de 1.9 millones de dólares en julio

El proyecto Ethereum Layer-2 Kinto cerrará este mes después de que un importante exploit en julio agotara sus reservas y dejara al equipo incapaz de asegurar nueva financiación.

El 7 de septiembre, Kinto anunció en X que cerrará operaciones el 30 de septiembre, tras un exploit en julio que drenó aproximadamente 577 ETH (por un valor de $1.9 millones) y dejó al equipo incapaz de recuperarse financieramente.

El anuncio provocó volatilidad, con el token K del proyecto cayendo un 85% en las últimas 24 horas, y ahora un 94% abajo en el último mes.

Del exploit al cierre

El incidente se originó a partir de una vulnerabilidad en el estándar ERC-1967 Proxy, una base de código OpenZeppelin ampliamente utilizada para contratos inteligentes actualizables. Los atacantes acuñaron 110,000 tokens Kinto falsos en Arbitrum (ARB) y los utilizaron para desviar fondos de los pools de liquidez de Uniswap (UNI) y las bóvedas de préstamos de Morpho (MORPHO).

A través de su “Phoenix Program”, Kinto recaudó $1 millón en deuda y reanudó el comercio para estabilizar las operaciones. Sin embargo, la creciente deuda, las débiles condiciones del mercado y la pérdida de confianza de los inversores resultaron insuperables. Los esfuerzos de recaudación de fondos se han estancado y los miembros del equipo no han recibido pagos desde julio.

Reembolso de Kinto y próximos pasos

Kinto afirma haber consolidado alrededor de $800,000 de los activos restantes en una caja fuerte controlada por la fundación. Estos fondos irán primero a los prestamistas de Phoenix, quienes se espera recuperen aproximadamente el 76% de su capital.

Las víctimas del hackeo en Morpho recibirán hasta $1,100 cada una de una subvención de buena voluntad de $55,000 financiada personalmente por el fundador de Kinto, Ramon Recuero. Recuperaciones adicionales del Ethereum (ETH) robado, si tienen éxito, serán devueltas a las víctimas y luego compartidas con la comunidad a través de una votación en Snapshot.

Los usuarios tienen hasta el 30 de septiembre para retirar activos de la Layer-2 de Kinto. Después de esa fecha, se desplegará un contrato de reclamación en la red principal de Ethereum en octubre para permitir a los usuarios recuperar sus saldos. Un airdrop programado de ERA aún se distribuirá el 15 de octubre.

Una advertencia para DeFi

El cierre de Kinto es solo un ejemplo más de los riesgos que enfrentan los proyectos Layer-2 y DeFi, especialmente aquellos que dependen de contratos inteligentes actualizables. El exploit ha impulsado renovados llamados a medidas de seguridad más estrictas, mejores protecciones de tesorería y modelos de rendimiento sostenibles.

Para Kinto, el final llega con un esfuerzo por devolver lo que pueda. “Cerraremos de manera responsable, devolveremos lo que podamos hoy y seguiremos luchando por recuperaciones mañana”, escribió el equipo en X.