Hinkal Protocol 遭黑客攻击，损失 82 万美元
6.7 Security 7月3日, 2026
Hinkal Protocol 遭攻击损失约 82 万美元 USDC，攻击者通过 Tornado Cash 和 THORChain 洗钱。Hinkal 已冻结合约并调查，将发布后续更新。
Hinkal Protocol 是一个专注于隐私的 DeFi 平台，近日遭遇重大安全漏洞，导致约 82 万至 82.2 万美元的 USDC 被盗。攻击者利用 prooflessDeposit() 函数的漏洞，通过多笔交易将资金转移。被盗资产迅速被清洗，其中约 70 万美元兑换为以太坊并存入 Tornado Cash，剩余部分则通过 THORChain 转移到比特币。 此次事件最早由链上分析师 Specter 报告，并得到 CertiK、PeckShield 和 GoPlus Security 等多家区块链安全公司证实。作为应对措施，Hinkal 已冻结受影响的智能合约并展开全面调查，声明问题似乎仅限于以太坊区块链。 团队承诺在分析完成后提供进一步更新。此次攻击引发了对 DeFi 安全性及现有追踪工具有效性的担忧，因为资金清洗过程几乎没有留下干预空间。
