原題：「Kintの衝撃的な90%急落、脆弱性攻撃か、それとも市場を荒らす陰謀か？」

原著者：1912212.eth、Foresight News

暗号市場の強気相場は静かに到来しましたが、プロジェクトプロトコルトークンの突然の短期的な急落は依然として一般的です。 7月10日、暗号通貨市場が全体的に好調な流れの中、KintプロジェクトのネイティブトークンKが突如として暴落し、価格が約8ドルから約0.7ドルまで90%以上下落し、時価総額は200万ドル未満にまで蒸発しました。

この事件はソーシャルメディアや暗号通貨コミュニティですぐに騒動を引き起こし、投資家はプロジェクトに「ラグプル」の疑いがあると非難しました。

Kトークンが2時間で80%以上も暴落

Kintは、スマートウォレットとDeFiインフラストラクチャの開発に重点を置いた、イーサリアムに基づくレイヤー2ソリューションです。同社のトークン「K」は2025年3月末に正式に取引が開始され、一時7米ドル前後まで上昇し、アービトラム・エコシステムにおける有望銘柄と目されていました。しかし、7月10日、事態は急転しました。北京時間午後4時頃、Kの価格が異常な変動を見せ始め、最初はわずかに下落したものの、わずか2時間で80%以上急落しました。取引データによると、大量のKトークンが流動性プールに流入し、供給量が急増したことで、市場でパニック売りが発生。ソーシャルプラットフォームXのユーザー@waleswooshは、「誰かが偽のKトークンを発行して全て売却した。Kintoの時価総額は8000万米ドルから700万米ドルに下落した。信じられないような技術的エラーだ」と投稿しました。市場の疑念に対し、Kintoの関係者は迅速に対応し、Kintoネットワーク外で脆弱性が発生したことを報告・確認しました。

6月30日、Kintプロジェクトは初期投資家トークンのアンロックラウンドを完了したばかりで、約225万K（約1500万米ドル相当）が対象でした。このため、一部のコミュニティメンバーは、この急落は単なる技術的な脆弱性ではなく、内部販売に関連しているのではないかと疑問を抱きました。

Kint CEOは、疑念に応えて調査結果を発表しました。

Kintの役員は、以下のフォローアップ行動計画を発表しました。

・Uniswap流動性とMorpho Vault残高の140万ドルの損失を回復するための資金を調達する。

・ハッキング前のK残高ブロックのスナップショットを取得する。

・これらの残高を使用して、Arbitrumで新しいKトークンを作成する。

Kintoの声明では、脆弱性はKintoコアネットワークではなく、Arbitrumチェーン上の周辺コントラクトで発生したものであり、プロジェクト関係者による意図的なものではないことを強調しました。チームは、関連するコントラクト機能を停止し、緊急監査を開始したと述べています。同時に、コミュニティによるラグプルの非難を否定し、チームトークンは2026年4月までロックされており、事前に販売することはできないと指摘しました。Kinto CEOのRamon Recuero氏は、その後の投稿で、「これは予期せぬ技術的エラーです。チームは修正に全力を尽くしており、影響を受けたユーザーに補償します」と付け加えました。そして、事の因果関係を整理しました。

ハッカーはArbitrumネットワーク上で無制限にKトークンを鋳造し、UniswapおよびMorphoプラットフォームから155万ドル相当のETHとUSDCを盗みました（Kトークンの価格下落を引き起こしたほか）。以前、ERC1967Proxy（OpenZeppelin、またはOZが提供する共通規格）を使用した数千の契約に深刻なバックドアが見つかりました。ハッカーはブロックチェーンブラウザ（Etherscan、Arbiscanなど）の脆弱性を悪用し、気付かれずにハッカープロキシを中間に埋め込むことができました。Ramon Recuero氏によると、多くのチームは通知を受け取って抜け穴を塞いだが、Kintoは通知を受け取らず、ハッカーはパッチがリリースされる前にすぐにArb上のトークンを掌握し、プロキシを使って攻撃したとのことです。北京時間午後4時34分、ハッカーは11万Kトークンを鋳造し、Morpho VaultとUniswap v4プールを空にする攻撃を開始しました。

Ramon氏はコミュニティに謝罪し、最終的にパートナーや既存の投資家から資金を調達して、トークン残高をハッキング前のブロックまたはブロック356168891に戻すと述べました。 上記の方法が有効であれば、7月31日までに以下が完了すると述べました。

・すべてのKトークン残高をハッキング前のスナップショット状態に復元します。

・Royco関連部分を含むMorphoファンドプールをハッキング前の状態に復元します。

・Uniswapの流動性を回復する。

・中央集権型取引所（CEX）での取引を7.48ドルの同じ価格で再開する。

しかし、この対応でコミュニティの不満が完全に鎮まることはなかった。プロジェクト関係者が市場を放棄したという同様の意見はソーシャルプラットフォームのいたるところに見られ、多くの投資家が保有資産のスクリーンショットを共有し、多額の損失を訴えている。

この脆弱性インシデントは孤立したケースではない。暗号資産市場では同様の契約脆弱性インシデントが多数発生している。TheBlockによると、暗号資産業界は今年4月だけでDeFiの脆弱性により9,250万ドルの損失を被り、前年比27.3%の増加となった。その中でもUPCXとKiloExはそれぞれ7,000万ドルと750万ドルの損失で最大の損失を被った。ブロックチェーンセキュリティ企業PeckShieldのアナリストは、「Kintoの脆弱性は、ミント関数がロックされていないことによって引き起こされる再入攻撃である可能性があります。この問題は、複数ラウンドの監査を受けていないコントラクトでよく見られます」と述べています。彼らは、投資家に対し、新規プロジェクトに参加する際には、監査報告書とトークンのロック解除スケジュールを優先的に確認することを推奨しています。

Kintoの事例は、レイヤー2ソリューションを導入する際のブロックチェーンプロジェクトのセキュリティ上の課題を改めて浮き彫りにしています。

まとめ

Kintoトークンの暴落は、2025年の暗号資産市場の縮図であり、イノベーションとリスクが共存しています。昨日の暴落と今日の公式発表は、プロジェクトの危機対応能力を試すだけでなく、投資家に慎重な行動を促すものとなりました。今後数日間は、Kintoの監査報告書と報酬計画が焦点となるでしょう。適切に対処すれば、これは一時的な落ち込みに過ぎないかもしれません。そうでなければ、Kintoの評判を大きく損なう可能性があります。この急速に変化する市場において、DYOR（Do Your Own Research：自分で調査する）は永遠のモットーであり続けています。

元のリンク

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia