Kinto-Exchange stürzt 24 Stunden nach Arbitrum-Vertragsausnutzung um 87% ab
- Der $K-Token von Kinto stürzte innerhalb von 24 Stunden um über 87% ab, nachdem ein Exploit in seinem Mint-Contract auf Arbitrum die unbefugte Erstellung von Token ermöglichte.
- Der Angreifer prägte 7 Millionen Token, setzte sie als Sicherheit bei Morpho ein, hob USDC ab und löste einen marktweiten Crash aus.
- Kinto bestätigt, dass die Kundengelder in seinem Netzwerk sicher sind und ermittelt gemeinsam mit Firmen wie Hypernative, Seal 911 und Zeroshadow.
Der Preis des Kinto-$K-Tokens stürzte in den letzten 24 Stunden um über 87 % ab, nachdem ein Exploit im Zusammenhang mit seiner Bereitstellung im Arbitrum-Netzwerk entdeckt wurde. Der Vorfall verursachte einen Markt-Verkaufssturm, der den Token-Preis am Donnerstag in nur einer Stunde um 45 % fallen ließ.
Kinto berichtete erstmals um 10:50 Uhr GMT über die Störung und schrieb an seine Follower auf X: „Wir untersuchen die Situation selbst und mit Dritten. Sobald wir ein klares Bild davon haben, was passiert ist, werden wir eine Ankündigung machen.“
Kinto-Community. Wir untersuchen die Situation selbst und mit Dritten (Hypernative, Seal 911) – sobald wir ein klares Bild davon haben, was passiert ist, werden wir eine Ankündigung machen.
— Kinto (@KintoXYZ) Juli 10, 2025
Knapp zwei Stunden später, um 12:33 Uhr GMT, bestätigte die Plattform , dass ein Exploit stattgefunden hatte.
„Wir können bestätigen, dass ein Exploit AUßERHALB des Kinto-Netzwerks stattgefunden hat, der die $K-Token-Bereitstellung in Arbitrum betrifft. Andere in das Kinto-Netzwerk gebrachte Mittel sind sicher in Ihren Kinto-Wallets, und keine Bridge-Vaults sind verwundbar.“
Exploit könnte im Arbitrum-Minting-Contract entstanden sein
Laut einem On-Chain-Analysten auf X trat der Kinto Exploit außerhalb des Netzwerks auf und zielte auf den Minting-Contract des $K-Tokens auf Arbitrum ab. Diese Verwundbarkeit ermöglichte es einem böswilligen Akteur, fast 7 Millionen Token zu minten, was die umlaufende Versorgung des Projekts, die unter 2 Millionen liegt, überstieg.
#PeckShieldAlert $Kinto ist in der letzten Stunde um 45 % gefallenhttps://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS
— PeckShieldAlert (@PeckShieldAlert) Juli 10, 2025
Der Blockchain-Datenanalyst behauptet, dass der Angreifer die überschüssigen Token nicht direkt auf den Markt geworfen hat. Stattdessen hat er den Token-Preis Berichten zufolge über einen Zeitraum von sieben Tagen aufgebläht, wahrscheinlich um den Sicherungswert zu maximieren.
Der Hacker hinterlegte die neu geminten Token dann im Morpho-Lending-Protokoll als Sicherheit und lieh sich einen großen Betrag an USDC, der anschließend von der Plattform abgezogen wurde.
Durch die Manipulation des Preises und die Ausnutzung von Bedingungen mit geringer Liquidität vermieden sie es, sofort einen Alarm auszulösen. Uniswap, eine häufig genutzte dezentrale Börse, hatte zu wenig Liquidität, damit der Angreifer direkt verkaufen konnte, ohne entdeckt zu werden. Der protokollbasierte Weg ermöglichte es ihnen jedoch, das systemische Vertrauen in die Token-Wirtschaft von Kinto auszunutzen.
„Bitte verbreiten Sie keinen unbegründeten FUD über Kinto XYZ nur aufgrund vergangener ICO-Erfahrungen. Ich warte auch auf offizielle Informationen über den Exploit, und das oben Genannte ist nur mein persönliches Verständnis dessen, was passiert sein könnte“, behauptete der pseudonyme DeFi-Enthusiast .
Derzeit hält Morpho die aufgeblähte Versorgung an $K-Tokens, die jetzt nur noch einen Bruchteil ihres vorherigen Werts wert sind. Kinto hat nicht bestätigt, wie viel USDC abgehoben wurde, erklärte aber, dass die Wiederherstellungsmaßnahmen laufen.
Kinto wird den Exploit mit Hilfe Dritter untersuchen
Kinto kündigte an, dass es mit mehreren Drittanbietern für Cybersicherheit und Blockchain-Forensik zusammenarbeitet, darunter Seal 911, Hypernative, Venn und Zeroshadow. Das Unternehmen versprach, der Öffentlichkeit und den zuständigen Behörden einen vollständigen Bericht zu teilen. Derzeit besteht die Plattform darauf, dass ihr Mainnet, ihre Wallets und Bridge-Vaults von der Sicherheitslücke nicht betroffen waren.
Das DeFi-Projekt versicherte den Nutzern, dass das Team und seine frühen Investoren keine Token verkauft oder einen „Rug Pull“ begangen hätten. Token-Freigaben sind Berichten zufolge für April 2026 geplant, was Insider-Verkäufe während des Crashs wahrscheinlich ausschließt.
Die Marktstimmung im Zusammenhang mit Kinto hat sich schnell verschlechtert, und einige Händler und Analysten in den sozialen Medien machten den Exploit für schlechte Contract-Designs und unzureichende Audit-Verfahren verantwortlich.
„Solche Projekte können nicht überleben“, schrieb ein X-Nutzer. „Gierige Influencer bewerben diese Art von günstigen Projekten, und am Ende verliert man sein Geld. Investieren Sie Ihr Geld immer in Projekte mit echtem Nutzen.“
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
