Le protocole Layer 2 Ethereum Kinto a subi un piratage entraînant une perte de 1,6 million de dollars, fermeture fin septembre.

Le protocole Layer 2 d'Ethereum, Kinto, a annoncé qu'il fermerait officiellement le 30 septembre. Avant cela, la plateforme avait subi une attaque de vulnérabilité sur ses smart contracts en juillet, entraînant une perte de plus de 1,6 million de dollars d'actifs de liquidité. Bien qu'elle ait tenté de lever des fonds pour un redémarrage via le “plan Phoenix”, elle a finalement choisi une sortie ordonnée en raison de la pression de la dette et de l'échec du financement.

Détails de l'attaque par des hackers : Minting de faux tokens et vidage de liquidité

Le 10 juillet, Kinto a subi une attaque complexe sur le réseau Layer 2 d'Ethereum basé sur Arbitrum. Les hackers ont exploité une vulnérabilité dans les smart contracts pour frapper 110 000 faux jetons KINTO et les ont rapidement liquidés sur le marché, volant environ 1,57 million de dollars d'actifs depuis la caisse de prêt Morpho et la piscine de liquidités Uniswap v4.

Cette attaque a entraîné une chute d'environ 95% du prix des tokens \KINTO, et la liquidité de la plateforme a été gravement affectée. Des chercheurs en sécurité avaient précédemment signalé la vulnérabilité et averti plusieurs plateformes DeFi, mais Kinto n'a toujours pas pu éviter l'attaque.

**« Le projet Phoenix » n'a pas pu inverser la tendance négative **

Pour relancer ses opérations, Kinto a lancé le “Plan Phoenix”, visant à lever 1 million de dollars et à émettre un nouveau jeton $KINTO reflétant les positions détenues avant l'attaque, tout en complétant le pool de liquidité. Cependant, la nouvelle dette ajoutée pour rétablir les prêts a intensifié les difficultés de financement de la plateforme, entraînant finalement l'échec du plan de relance.

Le fondateur annonce la fermeture et s'engage à indemniser

Le fondateur de Kinto, Ramón Recuero (qui est également le fondateur de Babylon Finance), a déclaré dans une annonce que l'équipe a fonctionné sans salaire depuis juillet, et a finalement décidé de “fermer de manière ordonnée et transparente”, et de restituer les actifs restants de la fondation aux prêteurs, qui peuvent récupérer environ 76 % du capital.

De plus, Recuero s'engage à utiliser 55 000 dollars de fonds personnels pour offrir une compensation maximale de 1 100 dollars par adresse aux victimes de la plateforme Morpho, et permet aux victimes de choisir de recevoir la compensation après le rétablissement des fonds.

Défis de sécurité DeFi à nouveau sous les feux de la rampe

Le retrait de Kinto met à nouveau en lumière les risques de sécurité et les défis de gestion des fonds dans le domaine de la DeFi. Recuero a perdu 3,4 millions de dollars lors de l'incident de piratage du protocole Rari chez Babylon Finance et a organisé une action de compensation. Avec la fermeture de Kinto, il a souligné qu'il ne laisserait pas la plateforme tomber dans un “mode zombie”, mais qu'il choisirait de protéger les intérêts des utilisateurs et des prêteurs.

Conclusion

La fermeture de Kinto n'est pas seulement un exemple de plateforme DeFi qui se retire en raison d'un événement de sécurité, mais elle rappelle au marché que les vulnérabilités des smart contracts et les risques de liquidité demeurent des défis centraux de la finance décentralisée. Alors que l'écosystème Layer 2 d'Ethereum continue de s'étendre, la manière dont l'innovation et la sécurité peuvent être équilibrées déterminera la survie de nombreux protocoles.