加密市场牛市氛围渐浓,但项目代币的剧烈波动仍频繁上演。7月10日,基于以太坊的Layer2解决方案Kinto原生代币K突发崩盘,价格从约8美元急跌至0.7美元,跌幅超过90%,市值缩水至不足200万美元,引发社区广泛关注。
Kinto代币于2025年3月底上线,一度冲高至7美元附近,被视为Arbitrum生态中具备潜力的智能钱包与DeFi基础设施项目。然而,北京时间下午4时左右,交易数据出现异常,价格开始跳水。短短两小时内,跌幅突破80%,流动性池中突然涌入大量代币,触发市场恐慌性抛售。
社交平台X用户@waleswoosh指出:「有人伪造了假K代币并集中抛售,导致市值从8000万美元骤降至700万美元,这是一次严重的技术失误。」
面对投资者指控“rug pull”,Kinto官方迅速发布声明,确认问题出在Arbitrum链上的外围合约,并非核心网络本身。团队强调,漏洞并非由项目方故意设置,而是由于未及时收到关于ERC-1967代理标准中潜在后门的安全通知。
据项目CEO Ramon Recuero披露,黑客利用区块链浏览器(如Etherscan、Arbiscan)的查询机制缺陷,在中间注入恶意代理合约,绕过常规监控。尽管多数相关项目已修补漏洞,但Kinto未能及时获知,导致其在补丁发布前被攻击。
北京时间下午4:34,黑客成功铸造11万枚K代币,并对Morpho Vault和Uniswap v4流动性池发起攻击,造成约155万美元的ETH与USDC被盗。
为应对危机,项目方已暂停相关合约功能,并启动紧急审计。团队否认内部抛售嫌疑,强调团队代币锁定至2026年4月,无法提前套现。
Ramon Recuero在后续帖文中表示:「这是一次意外的技术失误,我们正全力修复,并将通过合作伙伴与现有投资者筹集资金,恢复攻击前的代币余额状态。」
他承诺若资金到位,将在7月31日前完成以下事项:
尽管官方回应详尽,但社区情绪并未完全平复。部分投资者质疑此次事件是否为内部抛售或设计好的“技术陷阱”。尤其值得注意的是,6月30日项目刚完成一轮早期投资者代币解锁,涉及225万枚K,价值约1500万美元,进一步加剧了信任危机。
Kinto事件并非孤立案例。据TheBlock统计,2025年4月,仅因DeFi合约漏洞造成的损失已达9250万美元,同比上升27.3%。其中UPCX与KiloEx两起事件分别损失7000万与7500万美元。
区块链安全公司PeckShield分析师指出:「本次事件极可能是由于minting函数未加锁引发的重入攻击,此类问题在未经多轮审计的合约中尤为常见。」他们建议投资者在参与新项目前,务必核查审计报告、代币解锁时间表及项目方历史表现。
Kinto代币暴跌事件折射出2025年加密市场的深层矛盾——创新速度远超安全保障能力。随着Layer2生态加速扩张,协议复杂性提升,安全风险也同步放大。
此次事件不仅是对项目方应急响应能力的考验,更是对投资者风险认知的一次提醒。在快速迭代的市场环境中,‘Do Your Own Research’(DYOR)依然是最可靠的生存法则。
接下来几天,审计报告进展与补偿方案执行情况将成为焦点。若能有效落实承诺,或许可将此次危机转化为重塑信任的契机;反之,则可能对其长期发展造成不可逆的损害。