La bolsa Kinto se desploma un 87% en 24 horas tras la explotación deltracde Arbitrum

El precio del token $K de Kinto se desplomó más del 87% en las últimas 24 horas tras el descubrimiento de un exploit relacionado con su implementación en la red Arbitrum. Eldent provocó una ola de ventas que desplomó el precio del token un 45% en tan solo una hora el jueves.

Kinto publicó por primera vez sobre la interrupción a las 10:50 a. m. GMT, escribiendo a sus seguidores en X: «Estamos investigando la situación nosotros mismos y con terceros. En cuanto tengamos una idea clara de lo sucedido, haremos un anuncio»

Comunidad de Kinto. Estamos investigando la situación nosotros mismos y con la colaboración de terceros (Hypernative, Seal 911). En cuanto tengamos una idea clara de lo sucedido, haremos un anuncio.

— Kinto (@KintoXYZ) 10 de julio de 2025

Poco menos de dos horas después, a las 12:33 GMT, la plataforma confirmó que se había producido un exploit. 

Podemos confirmar que se ha producido un exploit fuera de la red Kinto, que afecta al despliegue del token $K en Arbitrum. Los demás fondos transferidos a la red Kinto están seguros en sus billeteras Kinto y ninguna bóveda de la red es vulnerable

La explotación puede haberse originado en el contrato detracde Arbitrum

Según un analista de la cadena de bloques de X, la vulnerabilidad se produjo fuera de la red y tuvo como objetivo el contrato de acuñacióntractoken $K en Arbitrum. Esta vulnerabilidad permitió a un atacante acuñar casi 7 millones de tokens, superando el suministro circulante del proyecto, que es inferior a 2 millones.

#PeckShieldAlert $Kinto ha caído un -45% en la última horahttps://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS

— PeckShieldAlert (@PeckShieldAlert) 10 de julio de 2025

El analista de datos de blockchain afirma que el atacante no invirtió directamente los tokens sobrantes en el mercado. En cambio, supuestamente infló el precio del token durante siete días, probablemente para maximizar el valor de la garantía. 

Luego, el pirata informático depositó los tokens recién acuñados en el protocolo de préstamos Morpho como garantía y tomó prestada una gran cantidad de USDC, que posteriormente fue drenada de la plataforma.

Al manipular el precio y aprovechar la baja liquidez, evitaron que se activara la alarma de inmediato. Uniswap, un exchange descentralizado de uso común, tenía muy poca liquidez para que el atacante pudiera vender directamente sin ser detectado. Aun así, la ruta basada en protocolo les permitió explotar la confianza sistémica en la economía de tokens de Kinto.

“Por favor, no difundan rumores infundados sobre Kinto XYZ solo por experiencias pasadas con ICO. También estoy esperando información oficial sobre la vulnerabilidad y lo anterior es solo mi interpretación personal de lo que pudo haber sucedido”, defi entusiasta afirmó.

En la actualidad, Morpho se ha quedado con la oferta inflada de tokens $K, que ahora valen una fracción de su valor anterior. Kinto no ha confirmado la cantidad de USDC retirada, pero afirmó que los esfuerzos de recuperación continúan.

Kinto investigará el exploit con ayuda de terceros

Kinto anunció que está trabajando con varios equipos externos de ciberseguridad y análisis forense de blockchain, como Seal 911, Hypernative, Venn y Zeroshadow. La compañía prometió compartir un informe completo con el público y las autoridades pertinentes. Por ahora, la plataforma insiste en que su red principal, sus billeteras y sus bóvedas puente no se vieron afectadas por la brecha.

El proyecto DeFi aseguró a los usuarios que el equipo y sus primeros inversores no habían vendido tokens ni cometido un "rug pull". Según se informa, el desbloqueo de tokens está programado para abril de 2026, lo que descarta la posibilidad de una venta de información privilegiada durante la crisis.

El sentimiento del mercado en torno a Kinto se ha deteriorado rápidamente, y algunos comerciantes y analistas en las redes sociales atribuyeron la vulnerabilidad al mal diseño deltracy a procedimientos de auditoría insuficientes.

“Este tipo de proyectos no pueden sobrevivir”, escribió un usuario de X. “Los influencers codiciosos promueven este tipo de proyectos baratos, y terminas perdiendo tu dinero. Siempre invierte tu dinero en proyectos prácticos reales”