Hinkal Protocolがハッキング被害、82万ドル流出

Hinkal Protocolが約82万ドルのUSDCを流出。攻撃者はTornado CashとTHORChainで資金洗浄。Hinkalは契約を凍結し調査中。

プライバシー重視のDeFiプラットフォームHinkal Protocolが、重大なセキュリティ侵害により約82万～82万2,000ドル相当のUSDCを失いました。攻撃者はprooflessDeposit()関数の脆弱性を突き、複数回のトランザクションで資金を流出させました。 盗まれた資産のうち約70万ドルはEthereumに変換されTornado Cashへ、残りはTHORChain経由でBitcoinに移されるなど、迅速な資金洗浄が行われました。この事件はオンチェーン調査員Specterが最初に発見し、CertiKやPeckShieldなど複数のセキュリティ企業が確認しています。 Hinkalは影響を受けたスマートコントラクトを凍結し、包括的な調査を開始。問題はEthereumブロックチェーンに限定されていると発表し、調査完了後に追加情報を提供するとしています。今回の攻撃はDeFiセキュリティや追跡ツールの有効性に懸念を投げかけています。