Orijinal başlık: "Kinto'nun şok edici %90 düşüşü, bir güvenlik açığı saldırısı mı yoksa piyasayı boşaltma komplosu mu?"

Orijinal yazar: 1912212.eth, Foresight News

Kripto piyasasındaki boğa piyasası sessizce geldi, ancak proje protokolü token'larının ani ve kısa vadeli düşüşü hala yaygın. 10 Temmuz'da, kripto para piyasasındaki genel olumlu eğilimin zemininde, Kinto projesinin yerel tokeni K aniden sert bir şekilde çöktü, fiyatı yaklaşık 8 ABD dolarından yaklaşık 0,7 ABD dolarına düştü; bu %90'ın üzerinde bir düşüş ve piyasa değeri iki milyon ABD dolarının altına düştü.

Olay, sosyal medyada ve kripto topluluğunda hızla büyük bir infiale neden oldu ve yatırımcılar projeyi şüpheli "halı çekme" ile suçladı.

K tokeni 2 saat içinde %80'den fazla düştü

Kinto, akıllı cüzdanların ve DeFi altyapısının geliştirilmesine odaklanan, Ethereum tabanlı bir Katman 2 çözümüdür. K token'ı Mart 2025'in sonunda resmen işlem görmeye başladı ve bir ara yaklaşık 7 ABD dolarına kadar yükseldi. Arbitrum ekosisteminde potansiyel bir hisse senedi olarak görülüyordu. Ancak, 10 Temmuz'da her şey aniden kötüye gitti. Pekin saatiyle 16:00 civarında, K'nin fiyatı anormal bir şekilde dalgalanmaya başladı, önce hafif bir düşüş yaşadı, ardından sadece 2 saat içinde %80'den fazla düştü. İşlem verileri, çok sayıda K token'ının aniden likidite havuzuna aktığını, arzda bir artışa neden olduğunu ve piyasada panik satışlarının başladığını gösterdi.

Sosyal platform X kullanıcısı @waleswoosh şunları yazdı: "Birisi sahte K token'ları bastı ve hepsini sattı. Kinto'nun piyasa değeri 80 milyon ABD dolarından 7 milyon ABD dolarına düştü. Bu inanılmaz bir teknik hataydı." Piyasa şüpheleri karşısında, Kinto yetkilileri hızla harekete geçti ve Kinto ağının dışında bir güvenlik açığı olduğunu bildirip doğruladı.

Kinto projesinin 30 Haziran'da yaklaşık 2,25 milyon K değerindeki erken yatırımcı token kilidini açma turunu tamamladığını belirtmekte fayda var. Bu, bazı topluluk üyelerinin düşüşün basit bir teknik güvenlik açığından mı yoksa şirket içi satışlardan mı kaynaklandığını merak etmesine neden oldu.

Kinto CEO'su, şüphelere yanıt olarak soruşturmanın sonuçlarını açıkladı

Kinto yetkilileri, aşağıdakileri içeren bir takip eylem planı duyurdu:

· Uniswap likiditesinde ve Morpho kasa bakiyelerinde yaşanan 1,4 milyon dolarlık kaybı telafi etmek için fon toplayın;

· Saldırıdan önceki K bakiye bloğunun anlık görüntüsünü alın;

· Bu bakiyeleri kullanarak Arbitrum'da yeni bir K token'ı oluşturun;

Kinto açıklamasında, güvenlik açığının Kinto çekirdek ağında değil, Arbitrum zincirindeki bir yan sözleşmede meydana geldiği ve proje ekibi tarafından kasıtlı olarak oluşturulmadığı vurgulandı. Ekip, ilgili sözleşme işlevlerini askıya aldığını ve acil durum denetimi başlattığını söyledi. Aynı zamanda, topluluğun "haya çekme" suçlamasını reddederek, ekip token'larının Nisan 2026'ya kadar kilitli olduğunu ve önceden satılamayacağını belirtti. Kinto CEO'su Ramon Recuero, daha sonraki bir gönderisinde şunları ekledi: "Bu beklenmedik bir teknik hata. Ekibimiz sorunu düzeltmek için yoğun bir şekilde çalışıyor ve etkilenen kullanıcılara tazminat ödeyecek." Ve meselenin neden ve sonuçlarını çözdü.

Bilgisayar korsanı, Arbitrum ağında sınırsız sayıda K token'ı bastı ve Uniswap ve Morpho platformlarından 1,55 milyon dolar değerinde ETH ve USDC çaldı (K token'ının fiyatında kayıplara neden olmasının yanı sıra). Daha önce, ERC1967Proxy (OpenZeppelin veya OZ tarafından sağlanan ortak bir standart) kullanan binlerce sözleşmede ciddi bir arka kapı bulunmuştu. Bilgisayar korsanları, fark edilmeden blok zinciri tarayıcılarındaki (Etherscan, Arbiscan vb.) güvenlik açıklarından yararlanarak ortaya bilgisayar korsanı proxy'leri yerleştirebildiler. Ramon Recuero, birçok ekibin bildirim aldığını ve açıkları kapattığını, ancak Kinto'nun bildirim almadığını ve bilgisayar korsanının Arb üzerindeki token'larını hızla kontrol altına aldığını ve yama yayınlanmadan önce proxy'yi kullanarak saldırdığını söyledi. Pekin saatiyle 16:34'te, bilgisayar korsanı 110.000 K token bastı ve Morpho Vault ile Uniswap v4 havuzlarını boşaltmak için saldırıya başladı.

Ramon topluluktan özür diledi ve sonunda, saldırıdan önceki blok veya 356168891 numaralı bloktaki token bakiyesini geri yüklemek için ortaklardan ve mevcut yatırımcılardan para toplayacağını söyledi. Yukarıdaki yöntemler etkili olursa, aşağıdakilerin 31 Temmuz'dan önce tamamlanacağını söyledi:

· Tüm K token bakiyelerini saldırıdan önceki anlık görüntü durumuna geri yükleyin.

· Royco ile ilgili kısım da dahil olmak üzere Morpho fon havuzunu saldırıdan önceki duruma geri yükleyin.

· Uniswap'ta likiditeyi geri getirin.

· Merkezi borsalarda (CEX'ler) aynı 7,48 dolarlık fiyattan işlem yapmaya yeniden başlayın.

Ancak bu yanıt, topluluktaki memnuniyetsizliği tamamen gidermedi. Proje gruplarının piyasayı boşalttığına dair benzer görüşler sosyal platformlarda her yerde mevcut ve birçok yatırımcı, ellerindeki varlıkların ekran görüntülerini paylaşarak ağır kayıplardan şikayet etti.

Bu güvenlik açığı olayı münferit bir vaka değil. Kripto piyasasında buna benzer birçok sözleşme güvenlik açığı olayı yaşandı. TheBlock'a göre, kripto sektörü yalnızca bu yılın Nisan ayında DeFi güvenlik açıkları nedeniyle 92,5 milyon dolar kaybetti; bu, bir önceki yıla göre %27,3'lük bir artışa denk geliyor. Bunlar arasında en büyük kayıpları sırasıyla 70 milyon dolar ve 7,5 milyon dolarlık kayıplarla UPCX ve KiloEx yaşadı. Blockchain güvenlik şirketi PeckShield analistleri şunları söyledi: "Kinto'nun güvenlik açığı, basım işlevinin kilitlenmemesi nedeniyle oluşan bir yeniden giriş saldırısı olabilir. Bu sorun, birden fazla tur denetlenmemiş sözleşmelerde yaygındır." Yatırımcıların yeni projelere katılırken denetim raporlarını ve token kilidini açma programlarını kontrol etmelerine öncelik vermelerini öneriyorlar.

Kinto vakası, 2. Katman çözümleri dağıtırken blockchain projelerinin karşılaştığı güvenlik zorluklarını bir kez daha gözler önüne seriyor.

Özet

Kinto token çöküşü, 2025'teki kripto para piyasasının bir özeti: inovasyon ve risk bir arada. Dünkü çöküş ve bugünkü resmi duyuru, projenin krize müdahale yeteneklerini test etmekle kalmadı, aynı zamanda yatırımcılara dikkatli davranmaları gerektiğini de hatırlattı. Önümüzdeki birkaç gün içinde Kinto'nun denetim raporu ve tazminat planı odak noktası olacak. Doğru şekilde ele alınırsa, bu yalnızca geçici bir düşüş olabilir; Aksi takdirde itibarına büyük zarar verebilir. Bu hızlı tempolu pazarda, DYOR (Kendi Araştırmanızı Yapın) değişmez bir slogan olmaya devam ediyor.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia