Протокол конфиденциальности Hinkal стал жертвой хакерской атаки
В пятницу, 3 июля, протокол конфиденциальности Hinkal подвергся масштабной хакерской атаке, в результате которой злоумышленники вывели около 830 000 стейблкоинов USDC. Общая заблокированная стоимость активов (TVL) в Hinkal на тот момент составляла лишь $829 000, что означает, что хакеры фактически опустошили весь протокол.
По данным экспертов по кибербезопасности из компании CertiK, для осуществления атаки злоумышленники использовали внешний аккаунт с адресом 0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20. Они совершили несколько вызовов функции “Transact” и выполнили так называемый “депозит без доказательства” (proofless deposit) в одном из смарт-контрактов Hinkal, что позволило им вывести средства без необходимости предоставления дополнительной информации.
После кражи активов злоумышленники быстро конвертировали украденные USDC в эфир (ETH). Далее они внесли 410 ETH на сумму примерно $700 000 в криптомиксер Tornado Cash и перевели 44,67 эфиров через децентрализованный мост Thorchain с блокчейна Эфириума в Биткоин. Таким образом, похищенные средства оказались на новом адресе, начинающемся с bc1qr2sf.
Hinkal позиционирует себя как протокол конфиденциальности, предназначенный для крупных компаний, позволяя им осуществлять транзакции без раскрытия информации о балансе кошелька и контрагентах. Протокол работает на пяти блокчейнах: Ethereum, Arbitrum, Base, Polygon и OP Mainnet. В мае разработчики Polygon интегрировали Hinkal, чтобы их корпоративные клиенты могли скрывать транзакции со стейблкоинами. Кроме того, ранее Hinkal привлек финансирование в размере $5,5 млн от венчурных компаний Draper Associates, Quantstamp и NGC Ventures. За день до взлома протокол объявил о новом партнерстве с Turnkey, поставщиком инфраструктуры для криптокошельков.
Следует отметить, что в июне произошло 40 крупных атак на кроссчейн-мосты, протоколы децентрализованных финансов (DeFi) и смарт-контракты, в результате которых хакеры вывели около $75,8 млн. Наиболее резонирующей атакой в июне стал взлом протокола Humanity.
Читайте также
Все новости
Конференция о будущем цифровых активов пройдет в Москве
12 ноября в Москве состоится конференция “ЦИФКОМ 26”, посвященная вопросам цифрового комплаенса и регулирования цифровых активов, а также трансграничным финансовым сервисам в странах СНГ и Евразийской группы, занимающейся противодействием легализации преступных доходов и финансированию терроризма. Организаторы подчеркивают, что стейблкоины и новые платежные механизмы становятся все более популярными в международных и корпоративных расчетах, что в свою […]
Пара из Лос-Анджелеса обвиняется в наркоторговле и отмывании криптовалюты через даркнет
Власти США предъявили обвинения 44-летнему Николасу Агилару и 37-летней Джессике Марколине, которые подозреваются в продаже фентанила и метамфетамина через даркнет. Пара управляла сетью под названием HotGirlzClub, осуществляя поставки наркотиков по всей стране. Следствие считает, что они отмывали сотни тысяч долларов через криптовалютные транзакции. Обвиняемым грозит серьезное наказание: за сбыт наркотиков — пожизненное заключение, а за […]
T. Rowe Price представляет мульти-токеновый крипто ETF с активным управлением
Компания T. Rowe Price, управляющая активами на сумму 1,9 трлн долларов, запустила новый мульти-токеновый крипто ETF под названием TKNZ. Этот фонд предоставляет инвесторам возможность не просто вкладываться в один токен, а получать доступ к корзине различных криптовалют. В составе TKNZ находятся такие активы, как биткоин, Ethereum, BNB, XRP, Solana и Hyperliquid. Основная особенность нового ETF […]