ชื่อเรื่องเดิม: "Kinto ร่วงลง 90% อย่างน่าตกใจ การโจมตีช่องโหว่ หรือสมคบคิดที่จะทุ่มตลาด?"

ผู้เขียนต้นฉบับ: 1912212.eth, Foresight News

ตลาดกระทิงในตลาดคริปโตได้มาถึงอย่างเงียบๆ แต่การร่วงลงอย่างกะทันหันและในระยะสั้นของโทเคนโปรโตคอลโครงการก็ยังคงเกิดขึ้นอยู่ เมื่อวันที่ 10 กรกฎาคม ท่ามกลางแนวโน้มเชิงบวกโดยรวมในตลาดคริปโตเคอร์เรนซี โทเคนดั้งเดิม K ของโครงการ Kinto ก็พังทลายลงอย่างรุนแรง โดยราคาร่วงลงจากประมาณ 8 ดอลลาร์สหรัฐ เหลือประมาณ 0.7 ดอลลาร์สหรัฐ ลดลงมากกว่า 90% และมูลค่าตลาดลดลงเหลือไม่ถึงสองล้านดอลลาร์สหรัฐ

เหตุการณ์นี้ก่อให้เกิดกระแสวิพากษ์วิจารณ์อย่างรวดเร็วบนโซเชียลมีเดียและชุมชนคริปโต โดยนักลงทุนกล่าวหาว่าโครงการนี้ถูกสงสัยว่า "ดึงพรม"

โทเค็น K ร่วงลงมากกว่า 80% ภายใน 2 ชั่วโมง

Kinto เป็นโซลูชัน Layer 2 ที่ใช้ Ethereum โดยมุ่งเน้นการพัฒนากระเป๋าเงินอัจฉริยะและโครงสร้างพื้นฐาน DeFi โทเค็น K เปิดตัวอย่างเป็นทางการสำหรับการซื้อขายเมื่อปลายเดือนมีนาคม 2568 และครั้งหนึ่งเคยเพิ่มขึ้นเป็นประมาณ 7 ดอลลาร์สหรัฐ และถือเป็นหุ้นที่มีศักยภาพในระบบนิเวศ Arbitrum อย่างไรก็ตาม ทุกอย่างกลับพลิกผันไปในทางที่แย่ลงในวันที่ 10 กรกฎาคม เวลาประมาณ 16.00 น. ตามเวลาปักกิ่ง ราคาของ K เริ่มผันผวนอย่างผิดปกติ โดยลดลงเล็กน้อยก่อน จากนั้นลดลงมากกว่า 80% ในเวลาเพียง 2 ชั่วโมง ข้อมูลการซื้อขายแสดงให้เห็นว่าโทเค็น K จำนวนมากไหลเข้าสู่คลังสภาพคล่องอย่างกะทันหัน ส่งผลให้อุปทานเพิ่มขึ้นอย่างรวดเร็ว และเกิดการเทขายอย่างตื่นตระหนกในตลาด

ผู้ใช้แพลตฟอร์มโซเชียล X ชื่อ @waleswoosh โพสต์ว่า "มีคนสร้างโทเคน K ปลอมและขายออกไปทั้งหมด มูลค่าตลาดของ Kinto ลดลงจาก 80 ล้านดอลลาร์สหรัฐ เหลือเพียง 7 ล้านดอลลาร์สหรัฐ นับเป็นความผิดพลาดทางเทคนิคที่ร้ายแรง" เมื่อเผชิญกับข้อสงสัยในตลาด เจ้าหน้าที่ของ Kinto ได้ตอบกลับอย่างรวดเร็วและรายงานยืนยันว่ามีช่องโหว่เกิดขึ้นภายนอกเครือข่าย Kinto

เป็นที่น่าสังเกตว่าเมื่อวันที่ 30 มิถุนายน โครงการ Kinto เพิ่งเสร็จสิ้นการปลดล็อกโทเคนนักลงทุนรอบแรก มูลค่าประมาณ 2.25 ล้าน K คิดเป็นมูลค่าประมาณ 15 ล้านดอลลาร์สหรัฐ ทำให้สมาชิกในชุมชนบางส่วนสงสัยว่าการลดลงครั้งนี้เกี่ยวข้องกับการขายภายในองค์กรมากกว่าที่จะเป็นแค่ช่องโหว่ทางเทคนิคเพียงอย่างเดียว

ซีอีโอ Kinto ประกาศผลการสอบสวนเพื่อตอบสนองต่อข้อสงสัย

เจ้าหน้าที่ Kinto ประกาศแผนดำเนินการติดตามผล ซึ่งรวมถึง

· ระดมทุนเพื่อฟื้นฟูสภาพคล่อง Uniswap และยอดคงเหลือใน Morpho Vault ที่หายไป 1.4 ล้านดอลลาร์;

· ถ่ายภาพสแนปช็อตของบล็อกยอดคงเหลือ K ก่อนการแฮ็ก;

· ใช้ยอดคงเหลือเหล่านี้เพื่อสร้างโทเค็น K ใหม่บน Arbitrum;

แถลงการณ์ของ Kinto เน้นย้ำว่าช่องโหว่นี้ไม่ได้เกิดขึ้นในเครือข่ายหลักของ Kinto แต่เกิดขึ้นในสัญญารอบข้างบน Arbitrum และไม่ใช่เจตนาของฝ่ายโครงการ ทีมงานกล่าวว่าได้ระงับการทำงานของสัญญาที่เกี่ยวข้องและดำเนินการตรวจสอบฉุกเฉิน ขณะเดียวกัน พวกเขาปฏิเสธข้อกล่าวหาเรื่องการดึงพรมของชุมชน โดยชี้ให้เห็นว่าโทเค็นของทีมถูกล็อกไว้จนถึงเดือนเมษายน 2026 และไม่สามารถขายล่วงหน้าได้ Ramon Recuero ซีอีโอของ Kinto กล่าวเสริมในโพสต์ต่อมาว่า: "นี่เป็นข้อผิดพลาดทางเทคนิคที่ไม่คาดคิด ทีมงานของเรากำลังพยายามอย่างหนักเพื่อแก้ไขและจะชดเชยให้กับผู้ใช้ที่ได้รับผลกระทบ" และได้หาสาเหตุและผลกระทบของเรื่องนี้

แฮ็กเกอร์ได้สร้างโทเค็น K แบบไม่จำกัดจำนวนบนเครือข่าย Arbitrum และขโมย ETH และ USDC มูลค่า 1.55 ล้านดอลลาร์จากแพลตฟอร์ม Uniswap และ Morpho (นอกเหนือจากการทำให้เกิดความสูญเสียในราคาของโทเค็น K) ก่อนหน้านี้พบช่องโหว่ร้ายแรงในสัญญาหลายพันฉบับที่ใช้ ERC1967Proxy (มาตรฐานทั่วไปที่ OpenZeppelin หรือ OZ จัดทำขึ้น) แฮ็กเกอร์สามารถใช้ประโยชน์จากช่องโหว่ในเบราว์เซอร์บล็อกเชน (เช่น Etherscan, Arbiscan เป็นต้น) เพื่อฝังพร็อกซีของแฮ็กเกอร์ไว้ตรงกลางโดยไม่ถูกสังเกตเห็น Ramon Recuero กล่าวว่าหลายทีมได้รับการแจ้งเตือนและอุดช่องโหว่แล้ว แต่ Kinto ไม่ได้รับการแจ้งเตือน และแฮ็กเกอร์จึงควบคุมโทเค็นของตนบน Arbitrum ได้อย่างรวดเร็วและใช้พร็อกซีเพื่อโจมตีก่อนที่จะมีการเผยแพร่แพตช์ เวลา 16:34 น. ตามเวลาปักกิ่ง แฮกเกอร์ได้สร้างโทเค็น K จำนวน 110,000 โทเค็น และเริ่มการโจมตีเพื่อดูดเงินออกจากพูล Morpho Vault และ Uniswap v4

Ramon ได้กล่าวขอโทษต่อชุมชนและกล่าวในที่สุดว่าเขาจะระดมทุนจากพันธมิตรและนักลงทุนเดิมเพื่อนำโทเค็นกลับคืนสู่บล็อกก่อนที่จะถูกแฮ็กหรือบล็อก 356168891 เขากล่าวว่าหากวิธีการข้างต้นได้ผล ขั้นตอนต่อไปนี้จะเสร็จสมบูรณ์ก่อนวันที่ 31 กรกฎาคม:

· กู้คืนโทเค็น K ทั้งหมดกลับสู่สถานะสแน็ปช็อตก่อนถูกแฮ็ก

· กู้คืนพูลกองทุน Morpho กลับคืนสู่สถานะก่อนถูกแฮ็ก รวมถึงส่วนที่เกี่ยวข้องกับ Royco

· ฟื้นฟูสภาพคล่องบน Uniswap

· เริ่มการซื้อขายบนตลาดแลกเปลี่ยนแบบรวมศูนย์ (CEX) อีกครั้งในราคาเดิมที่ 7.48 ดอลลาร์

อย่างไรก็ตาม การตอบสนองนี้ไม่ได้บรรเทาความไม่พอใจของชุมชนได้อย่างสมบูรณ์ มุมมองที่คล้ายคลึงกันเกี่ยวกับกลุ่มผู้ร่วมโครงการที่เทขายตลาดปรากฏอยู่ทั่วไปบนแพลตฟอร์มโซเชียลมีเดีย และนักลงทุนจำนวนมากได้แชร์ภาพหน้าจอของสินทรัพย์ที่ถือครองและร้องเรียนถึงการขาดทุนอย่างหนัก

เหตุการณ์ช่องโหว่นี้ไม่ใช่กรณีโดดเดี่ยว มีเหตุการณ์ช่องโหว่ของสัญญาที่คล้ายคลึงกันมากมายในตลาดคริปโต TheBlock ระบุว่าอุตสาหกรรมคริปโตสูญเสียเงิน 92.5 ล้านดอลลาร์เนื่องจากช่องโหว่ DeFi ในเดือนเมษายนปีนี้เพียงเดือนเดียว ซึ่งเพิ่มขึ้น 27.3% เมื่อเทียบกับปีก่อน โดย UPCX และ KiloEx ขาดทุนมากที่สุด โดยขาดทุน 70 ล้านดอลลาร์และ 7.5 ล้านดอลลาร์ตามลำดับ นักวิเคราะห์จาก PeckShield บริษัทรักษาความปลอดภัยบล็อกเชน กล่าวว่า "ช่องโหว่ของ Kinto อาจเป็นการโจมตีแบบ reentrancy attack ที่เกิดจากการที่ฟังก์ชันการสร้างเหรียญไม่ถูกล็อก ปัญหานี้มักเกิดขึ้นในสัญญาที่ไม่ได้รับการตรวจสอบหลายรอบ" พวกเขาแนะนำให้นักลงทุนให้ความสำคัญกับการตรวจสอบรายงานการตรวจสอบและกำหนดการปลดล็อกโทเค็นเมื่อเข้าร่วมในโครงการใหม่

กรณีของ Kinto อีกครั้งหนึ่งที่เน้นย้ำถึงความท้าทายด้านความปลอดภัยของโครงการบล็อกเชนเมื่อปรับใช้โซลูชัน Layer 2

สรุป

การล่มสลายของโทเค็น Kinto ถือเป็นภาพสะท้อนเล็กๆ ของตลาดคริปโตในปี 2025: นวัตกรรมและความเสี่ยงอยู่ร่วมกัน การล่มสลายเมื่อวานนี้และการประกาศอย่างเป็นทางการในวันนี้ไม่เพียงแต่ทดสอบความสามารถในการรับมือวิกฤตของโครงการเท่านั้น แต่ยังเตือนให้นักลงทุนดำเนินการด้วยความระมัดระวัง ในอีกไม่กี่วันข้างหน้า รายงานการตรวจสอบและแผนการจ่ายผลตอบแทนของ Kinto จะเป็นจุดสนใจ หากจัดการอย่างถูกต้อง นี่อาจเป็นเพียงจุดต่ำสุดชั่วคราว มิฉะนั้นอาจส่งผลเสียต่อชื่อเสียงของบริษัทอย่างมาก ในตลาดที่ผันผวนอย่างรวดเร็วนี้ DYOR (Do Your Own Research) ยังคงเป็นคติประจำใจตลอดกาล

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia