Nền Layer 2 trên Ethereum, Kinto vừa chính thức công bố kế hoạch ngừng hoạt động vào ngày 30/9/2025. Đây được xem là một trong những cú sốc lớn đối với cộng đồng DeFi trong năm nay.
Kinto từng được đánh giá là một trong những dự án tiên phong trong việc kết hợp yếu tố tuân thủ pháp lý với công nghệ blockchain. Tuy nhiên, sau vụ tấn công nghiêm trọng hồi tháng 7 khiến dự án thiệt hại nặng nề về tài chính lẫn uy tín, ban điều hành đã phải đưa ra quyết định đóng cửa dự án.
Bối cảnh vụ tấn công Kinto
Sự cố xảy ra vào ngày 10/7/2025, khi Kinto trở thành nạn nhân của một cuộc khai thác lỗ hổng hợp đồng thông minh cực kỳ tinh vi. Kẻ tấn công đã lợi dụng lỗ hổng proxy trong cơ chế CPIMP để tạo ra 110.000 token Kinto giả trên Layer 2 của dự án.
Ngay sau đó, số token giả này được bán tháo trên thị trường, khiến kẻ tấn công nhanh chóng rút cạn 577 ETH, trị giá khoảng 1,55 triệu USD tại thời điểm đó, từ các vault cho vay trên Morpho và một bể thanh khoản Uniswap v4.
1/ 🛑 Kinto is shutting down.
— Kinto (@KintoXYZ) September 7, 2025
After exhausting every path to keep going, we’re conducting orderly wind-down to protect users and community.
- Users can normally withdraw assets
- Phoenix lenders receive ~76%
- Morpho Victims can claim up to $1.1k each
Read full details 🧵
Chỉ trong vài giờ, giá token KINTO lao dốc tới 95%, thanh khoản của token này gần như biến mất khỏi thị trường. Lỗ hổng nói trên đã từng được nhắc đến trong các báo cáo trước đó, nhưng do sự chủ quan và chậm trễ trong việc khắc phục, Kinto đã không kịp ứng phó trước khi kẻ tấn công ra tay.
Đọc thêm: Layer 2 là gì? Ưu và nhược điểm của các dự án Layer 2 ở thời điểm hiện tại
Nỗ lực mang tên “Phoenix” và những rào cản không thể vượt qua
Ngay sau vụ hack, đội ngũ Kinto không bỏ cuộc mà khởi động một chiến dịch phục hồi mang tên “Phoenix”. Trong chiến dịch này, dự án đã huy động được 1 triệu USD từ cộng đồng và các nhà đầu tư ủng hộ, với mục tiêu khởi động lại hệ thống giao dịch.
Kinto phát hành token $KINTO mới để phản ánh số dư trước khi bị hack, đồng thời bơm thanh khoản trở lại cho một số pool nhằm tái tạo niềm tin.Tuy nhiên, mọi nỗ lực chỉ mang lại hiệu quả tạm thời. Áp lực từ khoản nợ phát sinh trong quá trình vay mượn để phục hồi đã khiến dự án không thể tiếp tục duy trì hoạt động.
Nguồn vốn nhanh chóng cạn kiệt trong khi niềm tin của cộng đồng suy giảm mạnh. Người sáng lập Ramón Recuero vốn cũng từng trải qua thất bại với Babylon Finance sau vụ tấn công Rari Protocol trị giá 3,4 triệu USD, thừa nhận rằng nhóm phát triển đã hoạt động không lương từ tháng 7. Khi các kênh huy động vốn cuối cùng cũng thất bại, họ buộc phải lựa chọn con đường duy nhất còn lại chính là đóng cửa dự án
Đọc thêm: Vitalik Buterin đề xuất FOCIL để bảo vệ tính phi tập trung cho Ethereum
Trách nhiệm cuối cùng của Kinto đối với cộng đồng
Khác với nhiều dự án DeFi từng chọn biến mất hoặc “chuyển sang chế độ zombie” sau các sự cố, Kinto nhấn mạnh sẽ kết thúc một cách có trách nhiệm. Toàn bộ tài sản còn lại của quỹ, ước tính khoảng 800.000 USD, sẽ được dùng để hoàn trả cho các nhà cho vay trong chiến dịch Phoenix.
Theo kế hoạch, những người này sẽ thu hồi được khoảng 76% vốn gốc, một tỷ lệ được xem là “khá cao” nếu so sánh với nhiều vụ tấn công khác trong ngành.
Không dừng lại ở đó, nhà sáng lập Ramón Recuero còn tuyên bố sẽ dùng 55.000 USD từ tài sản cá nhân để hỗ trợ những người bị kẹt nợ xấu trên Morpho. Mỗi địa chỉ ví hợp lệ có thể nhận tối đa 1.100 USD, giúp khoảng 80% nạn nhân trong nhóm này lấy lại gần như toàn bộ vốn đã mất.
Bên cạnh đó, đội ngũ Kinto cũng khẳng định rằng nếu trong tương lai có thể thu hồi được tài sản từ hacker, số tiền này sẽ tiếp tục được phân bổ lại cho cộng đồng bị thiệt hại.
Thông điệp cuối cùng từ Kinto
Trong thông báo chính thức, người đứng đầu Kinto đã chia sẻ:
“Chúng tôi đã vận hành không lương kể từ tháng 7. Sau khi con đường huy động vốn cuối cùng thất bại, chỉ còn một lựa chọn có trách nhiệm là đóng cửa giao thức để bảo vệ người dùng cũng như các bên cho vay nhiều nhất có thể. Nhiều đội ngũ khác chọn biến mất trong trạng thái ‘zombie mode’, nhưng chúng tôi thì không. Chúng tôi muốn kết thúc một cách lịch sự và công khai.”
Quyết định này, dù gây tiếc nuối, vẫn cho thấy Kinto muốn rời khỏi thị trường một cách đàng hoàng và giữ lại phần nào niềm tin nơi cộng đồng. Trong bối cảnh các vụ khai thác lỗ hổng DeFi ngày càng phổ biến, câu chuyện của Kinto không chỉ là lời cảnh báo cho những dự án non trẻ mà còn là minh chứng về tầm quan trọng của bảo mật, quản trị rủi ro và tính minh bạch trong hệ sinh thái blockchain.
