Hinkal Protocol sofre hack e perde US$ 820 mil

Hinkal Protocol perdeu cerca de US$ 820 mil em USDC após exploit. Fundos foram lavados via Tornado Cash e THORChain. Contratos foram congelados e investigações seguem em andamento.

Hinkal Protocol, uma plataforma DeFi voltada para privacidade, sofreu uma grave violação de segurança, resultando na perda de aproximadamente US$ 820.000 a US$ 822.000 em USDC. O ataque explorou uma vulnerabilidade, supostamente na função prooflessDeposit(), permitindo ao invasor drenar fundos por meio de múltiplas transações. Após o roubo, cerca de US$ 700.000 foram convertidos em Ethereum e enviados ao Tornado Cash, enquanto outra parte foi transferida para Bitcoin via THORChain. O incidente foi inicialmente identificado pelo investigador on-chain Specter e confirmado por empresas como CertiK, PeckShield e GoPlus Security. Como resposta, a Hinkal congelou os smart contracts afetados e iniciou uma investigação, afirmando que o problema parece restrito à blockchain Ethereum. A equipe prometeu novas atualizações assim que a análise for concluída. O caso reacende preocupações sobre a segurança DeFi e a eficácia das ferramentas de rastreamento atuais.