Hinkal Protocol gehackt: $820K gestohlen und gewaschen

Hinkal Protocol verlor rund 820.000 USDC durch einen Exploit. Die Angreifer wuschen die Gelder über Tornado Cash und THORChain. Hinkal fror betroffene Verträge ein und untersucht den Vorfall.

Das Hinkal Protocol, eine datenschutzorientierte DeFi-Plattform, wurde Opfer eines schweren Exploits, bei dem etwa 820.000 bis 822.000 USDC entwendet wurden. Der Angreifer nutzte vermutlich eine Schwachstelle in der prooflessDeposit()-Funktion und leitete die Gelder über mehrere Transaktionen ab. Die gestohlenen Vermögenswerte wurden schnell gewaschen: Rund 700.000 US-Dollar wurden in Ethereum umgewandelt und über Tornado Cash transferiert, während ein weiterer Teil über THORChain in Bitcoin verschoben wurde. Der Vorfall wurde zuerst vom On-Chain-Ermittler Specter gemeldet und von Sicherheitsfirmen wie CertiK, PeckShield und GoPlus Security bestätigt. Als Reaktion fror Hinkal die betroffenen Smart Contracts ein und startete eine umfassende Untersuchung. Das Team erklärte, das Problem betreffe nur die Ethereum-Blockchain und kündigte weitere Updates nach Abschluss der Analyse an. Der Exploit wirft erneut Fragen zur DeFi-Sicherheit und zur Effektivität aktueller Nachverfolgungstools auf.