Fundacja Kite ogłosiła 6 sierpnia na platformie X, że wykryła i zablokowała atak na token KITE w sieci Ethereum mainnet. Zgodnie z oświadczeniem fundacji, podczas incydentu nie skradziono żadnych tokenów.

To wydarzenie dodaje KITE do rosnącej listy protokołów DeFi i krypto, które padły ofiarą ataków w ostatnich tygodniach, w tym Boltz, AQUA i ZEUS. To, co odróżnia przypadek KITE, to jego wynik: podczas gdy szeroki sektor, według bazy danych ataków DefiLlama, odnotował około 16,9 miliarda dolarów skradzionej wartości, fundacja zgłasza zero strat.

Atak wykryty i powstrzymany w mainnet

Fundacja poinformowała, że jej systemy monitoringu bezpieczeństwa zidentyfikowały nietypową aktywność w transferach KITE w sieci Ethereum mainnet. Zagrożenie zostało oznaczone i zneutralizowane, zanim jakiekolwiek tokeny mogły zostać przeniesione.

„Zostało to natychmiast zidentyfikowane i opanowane, a żaden token nie został utracony” – napisała fundacja na X.

Kite AI prowadzi na żywo program bug bounty na platformie Sherlock od 20 lipca, oferując nagrody do 10 000 USDC za zgłaszanie luk w zabezpieczeniach. Projekt utrzymywał również ocenę bezpieczeństwa CertiK na poziomie 4.2 na swojej stronie tokena, co wskazuje, że infrastruktura audytu znajdowała się na miejscu przed alertem z tego tygodnia. Ethereum mainnet, na którym wdrożony jest KITE, pozostaje najbardziej aktywnym blockchainem dla aktywności DeFi i historycznie przyciągał największą liczbę prób ataków.

Od debiutu w Top-100 do znacznego spadku wartości

W lutym Fundacja Kite ogłosiła, że KITE przekroczył kapitalizację rynkową w wysokości 363 milionów dolarów z wyceną w pełni rozwiedzioną (FDV) na poziomie 2 miliardów dolarów, co umiejscowiło go wśród 100 największych kryptowalut tamtego czasu.

Kilka tygodni później KITE zajął 7. miejsce pod względem 24-godzinnego wolumenu obrotu na giełdzie Upbit, największej giełdzie kryptowalut w Korei Południowej, przy czym para KITE/KRW stanowiła od około 2.3% do 2.5% całkowitego wolumenu obrotu na platformie. Ten poziom obrotu na koreańskiej giełdzie umiejscowił KITE obok tokenów o znacznie większej globalnej kapitalizacji rynkowej, co odzwierciedla skoncentrowane zainteresowanie inwestorów detalicznych narracją wokół tokenów AI, która napędzała znaczną aktywność handlową na rynkach azjatyckich przez cały rok 2025.

Ta pozycja od tego czasu uległa zmianie. Według danych CoinMarketCap, KITE notowany jest obecnie po około 0.104 dolara, a jego kapitalizacja rynkowa przekracza 187 milionów dolarów. Stanowi to spadek o ponad 67% w stosunku do historycznego szczytu z 6 marca, wynoszącego 0.3212 dolara. Token zajmuje obecnie 123. miejsce na liście największych kryptowalut.

W związku z wiadomością o ataku, 24-godzinny wolumen obrotu KITE wzrósł o prawie 195%, do około 60 milionów dolarów, co jest zgodne ze wzorcem obserwowanym w przypadku aktywów kryptowalutowych, gdzie incydenty bezpieczeństwa przyciągają zwiększoną uwagę rynku i skoki płynności.

Lato krypto exploitów

Incydent z KITE nastąpił po serii ataków w ekosystemie krypto. 3 sierpnia niedepozytowy mostek Bitcoin, Boltz, zawiesił operacje wymiany po odkryciu, że atakujący wspierani przez AI wykorzystywali luki w zabezpieczeniach szybciej, niż zespół był w stanie je łatać. Zakłócenia rozprzestrzeniły się na innych dostawców Lightning Network; AQUA Wallet zgłosiło zakłócenia w wymianie tego samego dnia. 5 sierpnia dostawca portfela Lightning, ZEUS, wyłączył swoją infrastrukturę w celu audytu bezpieczeństwa. Wszystkie trzy platformy oświadczyły, że środki klientów pozostają bezpieczne.

Baza danych exploitów DefiLlama odnotowuje również stratę związaną z Coldcard w wysokości 115 milionów dolarów z 31 lipca, wśród serii ataków z końca lipca.

Yan Pritzker, współzałożyciel i CTO Swan, podzielił się swoją perspektywą na atak na Boltz na platformie X: „To smutny dzień. Atakujący wspierani przez AI stają się coraz bardziej wyrafinowani, a małe zespoły będą miały ogromne trudności z nadążaniem za atakami.”

Pritzker dodał, że koszt utrzymania bezpieczeństwa klasy korporacyjnej w erze dużych modeli językowych (LLM) wykluczy z rynku wiele innowacyjnych startupów chcących operować środkami klientów.

Badania a16z Crypto wykazały, że wskaźnik sukcesu gotowego agenta AI w wykorzystywaniu znanych luk wzrósł siedmiokrotnie, z 10% do 70%, po dostarczeniu mu ustrukturyzowanej wiedzy o atakach. To odkrycie podkreśla asymetryczne wyzwanie stojące przed projektami takimi jak Kite, gdzie narzędzia defensywne muszą nadążać za coraz bardziej zautomatyzowanymi i skalowalnymi technikami ofensywnymi.

Infrastruktura zorientowana na AI pod ścisłą obserwacją

Kite opisuje się jako pierwsza infrastruktura blockchainowa płatności AI, zaprojektowana w celu umożliwienia autonomicznym agentom AI dokonywania transakcji przy użyciu weryfikowalnej tożsamości, programowalnego zarządzania i natywnego dostępu do stablecoinów. Projekt znajduje się na przecięciu dwóch najbardziej rozwijających się sektorów technologicznych: agentów opartych na dużych modelach językowych i płatności on-chain. Ponieważ ataki napędzane przez AI coraz częściej celują w platformy zbudowane wokół agentic economy — gdzie maszyny transakują bez ingerencji człowieka — szybkie wykrycie i powstrzymanie incydentu przez Kite może służyć jako punkt odniesienia dla podobnych projektów mierzących się z ewoluującymi zagrożeniami bezpieczeństwa. Najbliższe miesiące prawdopodobnie przyniosą zwiększoną uwagę na to, czy prewencyjne środki bezpieczeństwa, takie jak programy bug bounty, ciągłe monitorowanie i oceny audytowe, okażą się wystarczające wobec eskalującego tempa ataków z użyciem AI odnotowanego w całym sektorze.