Hinkal Protocol 해킹: 믹서 통한 82만 달러 탈취
6.7 Security 7월 3일, 2026
Hinkal Protocol이 해킹으로 약 82만 달러의 USDC를 도난당했습니다. 공격자는 Tornado Cash와 THORChain을 통해 자금을 세탁했습니다. Hinkal은 컨트랙트를 동결했습니다.
프라이버시 중심 DeFi 플랫폼 Hinkal Protocol이 심각한 보안 침해를 겪어 약 82만~82만2천 달러 상당의 USDC를 도난당했습니다. 공격자는 프로토콜의 prooflessDeposit() 함수 취약점을 악용해 여러 거래를 통해 자금을 탈취했습니다. 탈취된 자산 중 약 70만 달러는 이더리움으로 전환되어 Tornado Cash에 입금됐고, 나머지는 THORChain을 통해 비트코인으로 이동됐습니다. 이 사건은 온체인 조사관 Specter가 처음 포착했으며, CertiK, PeckShield, GoPlus Security 등 여러 블록체인 보안 업체가 이를 확인했습니다. Hinkal은 영향을 받은 스마트 컨트랙트를 동결하고, 이번 문제가 이더리움 블록체인에 국한된 것으로 보인다고 밝혔습니다. 팀은 전면적인 조사를 시작했으며, 분석이 완료되는 대로 추가 업데이트를 제공할 예정입니다. 이번 해킹은 DeFi 보안과 자금 추적 도구의 한계에 대한 우려를 불러일으켰습니다.
