L'exchange Kinto crolla dell'87% in 24 ore dopo l'exploit del contratto su Arbitrum
- Il token $K di Kinto è crollato di oltre l'87% in 24 ore dopo un exploit sul contratto di minting su Arbitrum che ha permesso la creazione non autorizzata di token.
- L'attaccante ha coniato 7 milioni di token, li ha utilizzati come garanzia su Morpho, ha prelevato USDC e ha innescato un crollo generalizzato del mercato.
- Kinto conferma che i fondi degli utenti sulla sua rete sono al sicuro e sta indagando insieme a società come Hypernative, Seal 911 e Zeroshadow.
Il prezzo del token $K di Kinto è precipitato di oltre l'87% nelle ultime 24 ore dopo la scoperta di un exploit relativo al suo deployment sulla rete Arbitrum. L'incidente ha causato una vendita di mercato che ha fatto crollare il prezzo del token del 45% in un'ora giovedì.
Kinto ha pubblicato per la prima volta informazioni sulla interruzione alle 10:50 GMT, scrivendo ai suoi follower su X: “Stiamo esaminando la situazione da soli e con terze parti. Non appena avremo un quadro chiaro di ciò che è accaduto, faremo un annuncio.”
Comunità Kinto. Stiamo esaminando la situazione da soli e con terze parti (Hypernative, Seal 911) – non appena avremo un quadro chiaro di ciò che è accaduto faremo un annuncio.
— Kinto (@KintoXYZ) luglio 10, 2025
Appena due ore dopo, alle 12:33 GMT, la piattaforma ha confermato che si era verificato un exploit.
“Possiamo confermare che si è verificato un exploit FUORI dalla rete Kinto che ha interessato il deployment del token $K su Arbitrum. Altri fondi trasferiti nella rete Kinto sono al sicuro nei tuoi wallet Kinto e nessun vault di bridge è vulnerabile.”
L'exploit potrebbe essere originato dal contratto di minting su Arbitrum
Secondo un analista on-chain su X, l'exploit di Kinto è avvenuto fuori rete e ha preso di mira il contratto di minting del token $K su Arbitrum. Quella vulnerabilità ha permesso a un attore malintenzionato di coniare quasi 7 milioni di token, superando l'offerta circolante del progetto, che è inferiore a 2 milioni.
#PeckShieldAlert $Kinto è sceso del 45% nell'ultima orahttps://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS
— PeckShieldAlert (@PeckShieldAlert) luglio 10, 2025
L'analista dei dati blockchain sostiene che l'attaccante non abbia direttamente svenduto i token in eccesso sul mercato. Invece, avrebbero gonfiato il prezzo del token nel corso di un periodo di sette giorni, probabilmente per massimizzare il valore della garanzia.
L'hacker ha quindi depositato i token appena coniati nel protocollo di prestito Morpho come garanzia e ha preso in prestito una grande quantità di USDC, che è stato successivamente drenato dalla piattaforma.
Manipolando il prezzo e sfruttando condizioni di liquidità ridotta, hanno evitato di innescare un allarme immediatamente. Uniswap, un exchange decentralizzato comunemente utilizzato, aveva troppa poca liquidità perché l'attaccante potesse vendere direttamente senza essere rilevato. Tuttavia, la rotta basata sul protocollo ha permesso loro di sfruttare la fiducia sistemica nell'economia dei token di Kinto.
“Per favore, non diffondete FUD infondato su Kinto XYZ solo a causa di esperienze passate con le ICO. Sto anche aspettando informazioni ufficiali sull'exploit e quanto sopra è solo la mia comprensione personale di ciò che potrebbe essere accaduto”, ha asserito l'entusiasta di defi pseudonimo.
Ad oggi, Morpho si trova a detenere l'offerta gonfiata di token $K, ora valutata una frazione del loro valore precedente. Kinto non ha confermato quanto USDC sia stato prelevato, ma ha dichiarato che gli sforzi di recupero sono in corso.
Kinto indagherà sull'exploit con assistenza di terze parti
Kinto ha annunciato che sta lavorando con diverse squadre di cybersecurity e forensics blockchain di terze parti, tra cui Seal 911, Hypernative, Venn e Zeroshadow. L'azienda si è impegnata a condividere un rapporto completo con il pubblico e le autorità competenti. Per ora, la piattaforma insiste sul fatto che la sua mainnet, i wallet e i vault di bridge non sono stati colpiti dalla violazione.
Il progetto DeFi ha assicurato agli utenti che il team e i suoi primi investitori non avevano venduto token né commesso un “rug pull”. I sblocchi dei token sarebbero programmati per aprile 2026, il che escluderebbe teoricamente lo svendita interna durante il crollo.
Il sentiment di mercato intorno a Kinto si è deteriorato rapidamente e alcuni trader e analisti sui social media hanno attribuito l'exploit a un design del contratto scadente e a procedure di audit insufficienti.
“Questi tipi di progetti non possono sopravvivere”, ha scritto un utente di X. “Gli influencer avidi promuovono questo tipo di progetti economici e finisci per perdere i tuoi soldi. Metti sempre i tuoi soldi in progetti con casi d'uso reali.”
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
