Hinkal Protocol piraté : 820 000 $ volés via des mixers

Hinkal Protocol a perdu 820 000 $ en USDC après un exploit. Les fonds ont été blanchis via Tornado Cash et THORChain. Les contrats ont été gelés et une enquête est en cours.

Le protocole Hinkal, une plateforme DeFi axée sur la confidentialité, a subi une faille de sécurité majeure entraînant la perte de 820 000 à 822 000 dollars en USDC. L’attaquant a exploité une vulnérabilité, apparemment dans la fonction prooflessDeposit(), pour vider les fonds via plusieurs transactions. Les actifs volés ont été rapidement blanchis : environ 700 000 dollars ont été convertis en Ethereum puis déposés sur Tornado Cash, tandis qu’une autre partie a été transférée vers Bitcoin via THORChain. L’incident a été signalé par l’enquêteur on-chain Specter et confirmé par des sociétés de sécurité blockchain telles que CertiK, PeckShield et GoPlus Security. En réponse, Hinkal a gelé les smart contracts affectés et lancé une enquête approfondie, précisant que le problème semble limité à la blockchain Ethereum. L’équipe s’est engagée à fournir de nouvelles mises à jour une fois l’analyse terminée. Cet exploit relance les inquiétudes sur la sécurité DeFi et l’efficacité des outils de traçage actuels.