El intercambio Kinto cae un 87 % en 24 horas tras la explotación del contrato en Arbitrum
- El token $K de Kinto se desplomó más de un 87% en 24 horas tras una explotación en su contrato de acuñación en Arbitrum, que permitió la creación no autorizada de tokens.
- El atacante acuñó 7 millones de tokens, los utilizó como garantía en Morpho, retiró USDC y desencadenó un desplome generalizado del mercado.
- Kinto confirma que los fondos de los usuarios en su red permanecen seguros y está investigando junto a firmas como Hypernative, Seal 911 y Zeroshadow.
El precio del token $K de Kinto se desplomó más de un 87 % en las últimas 24 horas tras el descubrimiento de una explotación relacionada con su implementación en la red Arbitrum. El incidente provocó una venta masiva en el mercado que hizo caer el precio del token un 45 % en solo una hora el jueves.
Kinto publicó por primera vez sobre la interrupción a las 10:50 a. m. GMT, escribiendo a sus seguidores en X: “Estamos investigando la situación por nuestra cuenta y con terceros. En cuanto tengamos una imagen clara de lo que ha ocurrido, haremos un anuncio.”
Comunidad de Kinto. Estamos investigando la situación por nuestra cuenta y con terceros (Hypernative, Seal 911) – en cuanto tengamos una imagen clara de lo que ha ocurrido haremos un anuncio.
— Kinto (@KintoXYZ) jul. 10, 2025
Justo unas dos horas después, a las 12:33 p. m. GMT, la plataforma confirmed que se había producido una explotación.
“Podemos confirmar que ha ocurrido una explotación FUERA de la red de Kinto que afecta a la implementación del token $K en Arbitrum. Otros fondos transferidos a la red de Kinto están seguros en sus billeteras de Kinto y no hay bóvedas de puente vulnerables.”
La explotación puede haberse originado en el contrato de acuñación de Arbitrum
Según un analista on-chain en X, la exploit de Kinto ocurrió fuera de la red y apuntó al contrato de acuñación del token $K en Arbitrum. Esa vulnerabilidad permitió que un actor malicioso acuñara casi 7 millones de tokens, superando el suministro circulante del proyecto, que es inferior a 2 millones.
#PeckShieldAlert $Kinto ha caído un 45 % en la última horahttps://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS
— PeckShieldAlert (@PeckShieldAlert) jul. 10, 2025
El analista de datos blockchain afirma que el atacante no volcó directamente los tokens excedentes en el mercado. En cambio, supuestamente inflaron el precio del token durante un período de siete días, probablemente para maximizar el valor de la garantía.
El hacker luego depositó los tokens recién acuñados en el protocolo de préstamos Morpho como garantía y prestó una gran cantidad de USDC, que posteriormente fue drenada de la plataforma.
Al manipular el precio y aprovechar las condiciones de baja liquidez, evitaron activar una alarma de inmediato. Uniswap, un intercambio descentralizado de uso común, tenía muy poca liquidez para que el atacante vendiera directamente sin ser detectado. Sin embargo, la ruta basada en el protocolo les permitió explotar la confianza sistémica en la economía de tokens de Kinto.
“Por favor, no difundan FUD infundado sobre Kinto XYZ solo por experiencias pasadas con ICO. También estoy esperando información oficial sobre la explotación y lo anterior es solo mi comprensión personal de lo que podría haber ocurrido”, afirmó el entusiasta de DeFi anónimo asserted.
En este momento, Morpho ha quedado con la oferta inflada de tokens $K, que ahora valen una fracción de su valor anterior. Kinto no ha confirmado cuánto USDC fue retirado, pero declaró que los esfuerzos de recuperación están en curso.
Kinto investigará la explotación con asistencia de terceros
Kinto anunció que está trabajando con varios equipos de ciberseguridad y forense blockchain de terceros, incluyendo Seal 911, Hypernative, Venn y Zeroshadow. La compañía prometió compartir un informe completo con el público y las autoridades correspondientes. Por ahora, la plataforma insiste en que su mainnet, billeteras y bóvedas de puente no se vieron afectadas por la brecha.
El proyecto DeFi aseguró a los usuarios que el equipo y sus inversores iniciales no habían vendido tokens ni cometido un “rug pull” (estafa de salida). Se informa que los desbloqueos de tokens están programados para abril de 2026, lo que descarta en gran medida el dumping de insiders durante el desplome.
El sentimiento del mercado alrededor de Kinto se ha enfriado rápidamente, y algunos traders y analistas en redes sociales culparon a la explotación por un mal diseño del contrato y procedimientos de auditoría insuficientes.
“Este tipo de proyectos no pueden sobrevivir”, escribió un usuario de X. “Los influencers codiciosos promueven este tipo de proyectos baratos, y terminas perdiendo tu dinero. Siempre invierte tu dinero en proyectos con casos de uso reales.”
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
