Взлом Hinkal: похищено более 822 000 USDC

Протокол конфиденциальности Hinkal сообщил о хакерской атаке, в результате которой было похищено более 822 000 USDC. Часть средств прошла через миксер Tornado Cash. Команда заморозила потенциально затронутые контракты и начала внутреннее расследование.

Первые сведения о взломе опубликовал аналитик под псевдонимом Specter; он указал, что злоумышленник конвертировал часть средств в Ethereum и отправил их в Tornado Cash.

По оценке аналитиков PeckShield, через Tornado Cash было отмыто около 700 000 долларов. Остаток похищенных средств злоумышленник перевёл в биткоины, следует из блокчейн-аналитики.

Hinkal представляет собой слой конфиденциальности для приложений DeFi. Проект использует специальные пулы ликвидности, чтобы скрывать данные участников транзакций.

Предварительно установлено, что атакующий воспользовался уязвимостью в механизме Proofless Deposit и вызвал выполнение функции Transact в контракте, что позволило опустошить один из пулов.

Разработчики оперативно заморозили потенциально затронутые контракты, чтобы предотвратить дальнейшие потери.

Команда Hinkal опубликовала заявление: «Мы начали расследование инцидента и заморозили потенциально затронутые контракты. Отчет будет опубликован после завершения анализа».

Инцидент зафиксирован 3 июля 2026 года. В отчёте PeckShield за май 2026 года указано, что общий ущерб от взломов в секторе сократился почти на 90% по сравнению с предыдущими периодами, однако отдельные проекты остаются уязвимы из‑за логических ошибок в контрактах и методов отмывания средств.

Hinkal обещает опубликовать подробный отчёт после завершения технического анализа.