Hinkal Protocol zhakowany — skradziono 822 000 USDC

Hinkal Protocol, warstwa prywatności działająca w sektorze DeFi, poinformował o włamaniu, w wyniku którego skradziono około 822 000 USDC. Incydent został zgłoszony 3 lipca 2026 roku.

O zdarzeniu jako pierwszy poinformował analityk używający pseudonimu Specter. Eksperci z firmy zajmującej się bezpieczeństwem blockchain, PeckShield, szacują, że napastnik w krótkim czasie zamienił część USDC na Ethereum, a następnie przesłał środki do miksera Tornado Cash — około 700 000 USD zostało w ten sposób wypłaconych z łańcucha. Pozostała część środków została skonwertowana na bitcoiny.

Zespół Hinkal potwierdził nieautoryzowaną aktywność, tymczasowo zamroził potencjalnie dotknięte kontrakty i wszczął dochodzenie. W komunikacie poinformowano, że „potencjalnie dotknięte kontrakty zostały zamrożone” i że raport z analizy zostanie opublikowany po jej zakończeniu.

Wstępne ustalenia techniczne wskazują na wykorzystanie luki powiązanej z mechanizmem nazwanym Proofless Deposit. Napastnik miał w ten sposób wymusić wykonanie funkcji Transact w kontrakcie i opróżnić jedną z puli płynności. Deweloperzy zablokowali dostęp do podejrzanych kontraktów, aby ograniczyć dalsze straty.

Specjaliści zewnętrzni monitorują dalsze przepływy środków na łańcuchu. Publiczne śledzenie transakcji pokazuje szybkie przekierowanie części aktywów do narzędzi mieszających, co utrudnia identyfikację końcowych odbiorców.

Zespół Hinkal zapowiedział udostępnianie kolejnych informacji w miarę postępu dochodzenia i opublikowanie pełnego raportu po zakończeniu analizy.