Проєкт Hinkal Protocol, що розробляє інструменти для забезпечення конфіденційності в екосистемі децентралізованих фінансів (DeFi), повідомив про злам, унаслідок якого було викрадено 822 000 USDC.
Першим про атаку повідомив ончейн-аналітик під псевдонімом Specter. За його інформацією, після викрадення коштів хакер обміняв частину активів на Ethereum, а потім перевів їх через криптовалютний міксер Tornado Cash, щоб приховати походження коштів.
За оцінками фахівців із компанії PeckShield, через Tornado Cash уже було відмито близько $700 000. Крім того, частину викрадених активів зловмисник конвертував у біткоїни.
Команда проєкту проводить розслідування
Hinkal Protocol позиціонує себе як рівень конфіденційності для DeFi, який приховує інформацію про учасників транзакцій за допомогою спеціальних пулів.
За попередніми даними, зловмисник скористався механізмом Proofless Deposit, що дозволило йому змусити смартконтракт виконати функцію Transact та вивести всі кошти з пулу.
Розробники заявили, що після виявлення атаки оперативно заморозили потенційно скомпрометовані смартконтракти та розпочали детальне технічне розслідування.
У команді Hinkal Protocol пообіцяли опублікувати повний звіт після завершення аналізу інциденту та встановлення всіх обставин злому.
