- Kinto의 $K 토큰은 Arbitrum 밋 컨트랙트에서의 해킹으로 인해 비인가 토큰 생성이 가능해진 후 24시간 동안 87% 이상 폭락했습니다.
- 공격자는 700만 개의 토큰을 밋하여 Morpho에서 담보로 사용하고 USDC를 인출하며 시장 전체의 폭락을 촉발했습니다.
- Kinto는 네트워크상의 사용자 자금 안전을 확인했으며, Hypernative, Seal 911, Zeroshadow과 같은 기업들과 함께 조사 중입니다.
Arbitrum 네트워크에 대한 배포와 관련된 익스플로잇 발견 이후, Kinto의 $K 토큰 가격은 지난 24시간 동안 87% 이상 급락했습니다. 이 사건은 시장 매도 물량을 유발하여 목요일 단 1시간 만에 토큰 가격을 45% 떨어뜨렸습니다.
Kinto는 GMT 시간 오전 10시 50분에 첫 번째로 중단 사태에 대해 게시하며 X 팔로워들에게 “우리는 제3자와 함께 상황을 자체적으로 조사 중입니다. 무슨 일이 있었는지 명확한 그림이 그려지는 대로 발표할 것입니다.”라고 밝혔습니다.
Kinto 커뮤니티 여러분. 우리는 제3자(Hypernative, Seal 911)와 함께 상황을 자체적으로 조사 중이며, 무슨 일이 있었는지 명확한 그림이 그려지는 대로 발표할 것입니다.
— Kinto (@KintoXYZ) July 10, 2025
약 2시간 후, GMT 오후 12:33에 플랫폼은 confirmed 익스플로잇이 발생했다고 확인했습니다.
“Kinto 네트워크 외부에서 익스플로잇이 발생하여 Arbitrum의 $K 토큰 배포에 영향을 미쳤음을 확인했습니다. Kinto 네트워크로 브리징된 다른 자금은 Kinto 지갑에 안전하게 보관되어 있으며, 어떤 브리지 금고도 취약하지 않습니다.”
익스플로잇은 Arbitrum 밋 계약에서 시작되었을 가능성
X의 온체인 분석가에 따르면, Kinto exploit은 네트워크 외부에서 발생했으며 아비트륨의 $K 토큰의 머팅 계약체를 표적으로 삼았습니다. 그 취약점으로 인해 악의적인 행위자가 프로젝트의 유통 공급량(200만 개 미만)을 초과하는 거의 700만 개의 토큰을 머팅할 수 있었습니다.
#PeckShieldAlert $Kinto는 지난 한 시간 동안 -45% 하락했습니다https://t.co/3xZeneqdbR pic.twitter.com/b6f8tf5iKS
— PeckShieldAlert (@PeckShieldAlert) July 10, 2025
블록체인 데이터 분석가는 공격자가 초과 토큰을 시장에 직접 매도하지 않았다고 주장합니다. 대신 공격자는 담보 가치를 극대화하기 위해 7일 동안 토큰 가격을 인위적으로 부풀렸다고 보고됩니다.
해커는 새로 주조된 토큰을 Morpho 대출 프로토콜에 담보로 입금하고 대량의 USDC를 빌려냈으며, 이는 이후 플랫폼에서 유출되었습니다.
가격을 조작하고 낮은 유동성 조건을 활용하여 그들은 즉각적인 경보 발동을 피했습니다. 일반적으로 사용되는 탈중앙화 거래소인 Uniswap에는 공격자가 탐지 없이 직접 매도할 수 있을 만큼 충분한 유동성이 부족했습니다. 그러나 프로토콜 기반 경로를 통해 그들은 Kinto 토큰 경제에 대한 시스템적 신뢰를 악용할 수 있었습니다.
“과거 ICO 경험 때문에 Kinto XYZ에 근거 없는 FUD를 퍼뜨리지 마세요. 저는 공식적인 익스플로잇(취약점 악용) 정보와 위 내용을 기다리고 있으며, 이는 제 개인적인 추측일 뿐입니다.” 익명의 디파이 애호가 이렇게 주장했습니다.
현재 Morpho는 이전 가치의 극히 일부에 불과한 $K 토큰의 부풀려진 공급량을 보유하게 되었습니다. Kinto는 인출된 USDC의 정확한 금액을 확인하지 않았지만, 복구 작업이 진행 중이라고 밝혔습니다.
Kinto, 제3자 지원으로 익스플로잇 조사
Kinto는 Seal 911, Hypernative, Venn, Zeroshadow을 포함한 여러 제3자 사이버 보안 및 블록체인 포렌식 팀과 협력 중이라고 발표했습니다. 회사는 대중과 관련 당국에게 전체 보고서를 공유할 것을 약속했으며, 현재 플랫폼은 메인넷, 지갑, 브리지 금고가 침해의 영향을 받지 않았다고 고수하고 있습니다.
디파이 프로젝트는 팀과 초기 투자자가 토큰을 매도하거나 ‘러그 풀(사기)’을 저지르지 않았다고 사용자를 안심시켰습니다. 토큰 잠금 해제는 2026년 4월로 예정되어 있어, 폭락 기간 중 내부자 매도가 있었음을 배제할 수 있습니다.
Kinto를 둘러싼 시장 심리는 빠르게 악화되었으며, 소셜 미디어의 일부 트레이더와 분석가들은 계약 설계의 부족과 불충분한 감사 절차로 인해 익스플로잇이 발생했다고 비난했습니다.
“이런 유형의 프로젝트는 생존할 수 없습니다.” 한 X 사용자는 썼습니다. “탐욕스러운 인플루언서들이 이런 저가형 프로젝트를 홍보하고, 결국 당신은 돈을 잃게 됩니다. 항상 실제 사용 사례가 있는 프로젝트에 투자하세요.”
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
