Hinkal Protocol hackeado: $820K robados y lavados

Hinkal Protocol perdió $820,000 en USDC tras un exploit. El atacante lavó fondos vía Tornado Cash y THORChain. Hinkal congeló contratos y está investigando; se esperan actualizaciones.

Hinkal Protocol, una plataforma DeFi enfocada en la privacidad, sufrió una grave brecha de seguridad que resultó en la pérdida de aproximadamente $820,000 a $822,000 en USDC. El atacante explotó una vulnerabilidad, presuntamente en la función prooflessDeposit(), para drenar fondos a través de múltiples transacciones. Tras el robo, los activos fueron rápidamente lavados: alrededor de $700,000 se convirtieron a Ethereum y se enviaron a Tornado Cash, mientras que otra parte se transfirió a Bitcoin mediante THORChain. El incidente fue detectado por el investigador on-chain Specter y confirmado por firmas de seguridad como CertiK, PeckShield y GoPlus Security. En respuesta, Hinkal congeló los smart contracts afectados e inició una investigación, señalando que el problema parece estar limitado a la blockchain de Ethereum. El equipo prometió más actualizaciones tras concluir el análisis. El exploit ha reavivado preocupaciones sobre la seguridad DeFi y la eficacia de las herramientas de rastreo actuales.