L’échange Kinto s’effondre de 87% en 24 heures après l’exploitation du contrat Arbitrum
- Le token $K de Kinto a plongé de plus de 87% en 24 heures suite à une faille sur son contrat de minting Arbitrum, permettant la création non autorisée de tokens.
- L'attaquant a créé 7 millions de tokens, les a utilisés comme garantie sur Morpho, retiré des USDC et déclenché un krach généralisé du marché.
- Kinto confirme que les fonds des utilisateurs sur son réseau sont en sécurité et mène une enquête avec des entreprises telles que Hypernative, Seal 911 et Zeroshadow.
Le prix du token $K de Kinto a chuté de plus de 87% au cours des dernières 24 heures suite à la découverte d’une exploitation liée à son déploiement sur le réseau Arbitrum. L’incident a provoqué un sell-off sur le marché qui a fait chuter le prix du token de 45% en seulement une heure jeudi.
Kinto a d’abord publié des informations sur la perturbation à 10 h 50 GMT, écrivant à ses abonnés sur X : « Nous examinons la situation nous-mêmes et avec des tiers. Dès que nous aurons une image claire de ce qui s’est passé, nous ferons une annonce. »
Communauté Kinto. Nous examinons la situation nous-mêmes et avec des tiers (Hypernative, Seal 911) – dès que nous aurons une image claire de ce qui s’est passé, nous ferons une annonce.
— Kinto (@KintoXYZ) juillet 10, 2025
Juste moins de deux heures plus tard, à 12 h 33 GMT, la plateforme a confirmé qu’une exploitation avait eu lieu.
« Nous pouvons confirmer qu’une exploitation s’est produite HORS du réseau Kinto, affectant le déploiement du token $K sur Arbitrum. Les autres fonds transférés sur le réseau Kinto sont en sécurité dans vos portefeuilles Kinto et aucun coffre-fort de pont n’est vulnérable. »
L’exploitation pourrait avoir originaire du contrat de minting Arbitrum
Selon un analyste on-chain sur X, l’exploitation de Kinto s’est produite hors réseau et a ciblé le contrat de minting du token $K sur Arbitrum. Cette vulnérabilité a permis à un acteur malveillant de mint près de 7 millions de jetons, dépassant l’offre en circulation du projet, qui est inférieure à 2 millions.
#PeckShieldAlert $Kinto a chuté de -45% au cours de la dernière heurehttps://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS
— PeckShieldAlert (@PeckShieldAlert) juillet 10, 2025
L’analyste de données blockchain affirme que l’attaquant n’a pas directement vendu les jetons excédentaires sur le marché. Au lieu de cela, ils auraient gonflé le prix du token sur une période de sept jours, probablement pour maximiser la valeur du collatéral.
Le hacker a ensuite déposé les jetons nouvellement mintés dans le protocole de prêt Morpho en tant que collatéral et a emprunté une grande quantité de USDC, qui a ensuite été drainée de la plateforme.
En manipulant le prix et en tirant parti de conditions de liquidité faibles, ils ont évité de déclencher une alarme immédiatement. Uniswap, une décentralisée couramment utilisée, avait trop peu de liquidité pour que l’attaquant puisse vendre directement sans être détecté. Pourtant, la voie basée sur le protocole leur a permis d’exploiter la confiance systémique dans l’économie de token de Kinto.
« S’il vous plaît, ne répandez pas de FUD infondé sur Kinto XYZ juste à cause d’une expérience passée avec une ICO. J’attends également des informations officielles sur l’exploitation et ce qui précède n’est que ma compréhension personnelle de ce qui aurait pu se produire », a affirmé l’enthousiaste de defi pseudonyme.
À l’heure actuelle, Morpho se retrouve avec l’offre gonflée de jetons $K, valant désormais une fraction de leur valeur précédente. Kinto n’a pas confirmé le montant de l’USDC retiré mais a déclaré que les efforts de récupération étaient en cours.
Kinto enquêtera sur l’exploitation avec l’aide de tiers
Kinto a annoncé qu’il travaillait avec plusieurs équipes de cybersécurité et de forensic blockchain tierces, y compris Seal 911, Hypernative, Venn et Zeroshadow. L’entreprise s’est engagée à partager un rapport complet avec le public et les autorités compétentes. Pour l’instant, la plateforme insiste sur le fait que son mainnet, ses portefeuilles et ses coffres-forts de pont n’ont pas été affectés par la brèche.
Le projet DeFi a assuré aux utilisateurs que l’équipe et ses premiers investisseurs n’avaient pas vendu de jetons ni commis de « rug pull ». Les déblocages de jetons sont prévus pour avril 2026, ce qui exclut probablement un dumping interne pendant le crash.
Le sentiment du marché entourant Kinto s’est rapidement détérioré, et certains traders et analystes sur les réseaux sociaux ont blâmé l’exploitation sur une mauvaise conception des contrats et des procédures d’audit insuffisantes.
« Ce type de projets ne peut pas survivre », a écrit un utilisateur de X. « Des influenceurs avides promeuvent ce genre de projets bon marché, et vous finissez par perdre votre argent. Mettez toujours votre argent dans des projets à cas d’utilisation réels. »
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
