Ethereum Layer 2 Kinto đóng cửa sau vụ hack 1.55 triệu USD, giá K token sập 94%

Kinto – nền tảng “modular exchange” và mạng lưới Ethereum Layer 2 nổi bật nhờ cam kết tuân thủ KYC hoàn toàn – sẽ chính thức ngừng hoạt động vào ngày 30/9/2025. Quyết định này được đưa ra sau vụ tấn công nghiêm trọng hồi tháng 7 khiến hệ thống bị rút cạn hơn 1.55 triệu USD từ các pool cho vay.

Bối cảnh vụ hack Kinto

Kinto đóng cửa chính thức vào ngày 30/09/2025, theo thông báo từ công ty. Quyết định này diễn ra sau vụ hack ngày 10/7/2025, Kinto bị khai thác lỗ hổng trong chuẩn ERC-1967 Proxy (một mã nguồn phổ biến từ OpenZeppelin dùng cho hợp đồng thông minh có thể nâng cấp). 

1/ 🛑 Kinto is shutting down.

After exhausting every path to keep going, we’re conducting orderly wind-down to protect users and community.

– Users can normally withdraw assets
– Phoenix lenders receive ~76%
– Morpho Victims can claim up to $1.1k each

Read full details 🧵

— Kinto (@KintoXYZ) September 7, 2025

Hacker đã:

• Mint 110.000 token K giả mạo trên L2 của Kinto.
• Dump chúng ra thị trường, rút 577 ETH (khoảng 1.55 triệu USD) từ vault lending trên Morpho và pool thanh khoản Uniswap v4.

Lỗ hổng này đã được các nhà nghiên cứu bảo mật cảnh báo trước đó và nhiều dự án DeFi khác đã vá kịp thời. Nhưng Kinto bị tấn công chỉ vài giờ sau khi công bố lỗ hổng, có thể do sơ suất trong việc cập nhật. Đây không phải là “state-actor attack” phức tạp như một số tin đồn, mà là lỗi kỹ thuật cơ bản trong proxy contract – một vấn đề phổ biến ở các dự án L2 trẻ.

Sau thông báo đóng cửa, giá token K tiếp tục lao dốc thêm 84% trong 24 giờ, xuống mức 0.4 USD, vốn hóa của token này đã cắm đầu về chỉ còn hơn 735.000 USD, giảm 94% so với đỉnh tháng 08/2025. Thanh khoản cạn kiệt, nhiều sàn giao dịch delist token. Ngoài ra, cộng đồng đồng loạt phẫn nộ, cáo buộc “rug pull” (dù team khẳng định token của họ và nhà đầu tư bị khóa đến 2026).

Nỗ lực phục hồi từ đội ngũ và lý do Kinto đóng cửa

Sau cú sốc, đội ngũ Kinto nỗ lực vực dậy bằng chiến dịch mang tên “Phoenix”, huy động được 1 triệu USD để khởi động lại giao dịch. Họ phát hành token $KINTO mới phản ánh số dư trước khi bị hack và bơm lại thanh khoản cho một số pool. 

3/ We raised just over $1M in debt (Phoenix) and restored trading.

But the 577 ETH that were drained and new debt + market conditions killed further fundraising.

The team has been unpaid since July.

It’s time to face reality and shut down responsibly.

— Kinto (@KintoXYZ) September 7, 2025

Thực tế, Kinto từng hứa hẹn lợi nhuận cực cao với APY lên tới 130% đối với USDC, đã góp phần biến dự án thành một “case study” về DeFi tăng trưởng quá nóng, dễ thu hút dòng tiền ngắn hạn nhưng thiếu nền tảng bền vững. Tuy nhiên, khoản nợ phát sinh từ nguồn vay phục hồi khiến Kinto không thể tiếp tục huy động vốn, dẫn đến bế tắc tài chính.

Người sáng lập Ramón Recuero – cũng là nhà sáng lập Babylon Finance, dự án từng chịu thiệt hại 3,4 triệu USD do vụ hack Rari Protocol – cho biết việc đóng cửa lần này sẽ đi kèm cam kết hoàn trả cho các nạn nhân. 

Toàn bộ tài sản còn lại của quỹ sẽ được hoàn trả cho các nhà cho vay Phoenix, giúp họ thu hồi khoảng 76% vốn gốc. Ngoài ra, Recuero cam kết dùng 55.000 USD tiền cá nhân để bồi thường cho những người bị kẹt nợ xấu trên Morpho, tối đa 1.100 USD mỗi địa chỉ ví.

6/ For Morpho & Royco suppliers (hack victims):
• Founder goodwill grant: up to $1,100 per affected address from a $55k personal fund (does not reduce your future recovery). This makes all the small Morpho lenders whole (80%).
• CVR: opt in to receive 100% of any net recoveries…

— Kinto (@KintoXYZ) September 7, 2025

Ông cũng khẳng định, nếu trong tương lai thu hồi được tài sản từ hacker, nạn nhân sẽ có cơ hội nhận lại thêm. Recuero chia sẻ:  

“Chúng tôi đã vận hành không lương kể từ tháng 7. Sau khi con đường huy động vốn cuối cùng thất bại, chỉ còn một lựa chọn có trách nhiệm: đóng cửa gọn gàng, minh bạch và bảo vệ người dùng cũng như các bên cho vay nhiều nhất có thể. Nhiều đội ngũ khác chọn biến mất trong trạng thái ‘zombie mode’, nhưng chúng tôi thì không. Chúng tôi muốn kết thúc một cách trật tự và công khai.”

Hồi chuông cảnh tỉnh cho nhà đầu tư

Thị trường Layer 2 Ethereum (Arbitrum, Optimism, Base) đang cạnh tranh khốc liệt. Chỉ những dự án có nền tảng kỹ thuật vững chắc và chiến lược dài hạn mới có thể sống sót qua bear market.

Sự sụp đổ của Kinto là một bài học đắt giá cho cả nhà phát triển và nhà đầu tư trong không gian DeFi. Vụ hack 1.55 triệu USD và cú sập 94% giá token K không chỉ làm tan vỡ giấc mơ của một dự án đầy tham vọng mà còn nhắc nhở chúng ta về tính mong manh của các nền tảng Layer 2 non trẻ.

Hãy luôn cẩn trọng, nghiên cứu kỹ lưỡng dự án và ưu tiên an toàn khi tham gia vào thế giới crypto đầy tiềm năng nhưng cũng lắm rủi ro. Bạn nghĩ gì về vụ việc Kinto? Hãy chia sẻ suy nghĩ của bạn dưới phần bình luận! Và đừng quên cập nhật những tin tức mới nhất về thị trường crypto ngay nhé!