Hinkal Protocol、イーサリアム契約から約79万7000USDCが流出と発表
Hinkalは影響を受けたのはイーサリアム関連プールのみだとし、該当コントラクトを停止したうえで、資金がTornado CashとTHORChainを経由した後も、影響を受けたユーザーには1対1で補償するとした。
BTC
ETH
USDC
ファクトチェック
一次情報であるCertiK Alertは、「Proofless Deposit」後に複数の「Transact」取引を通じて約80万USDCが流出したと直接報告しており、主張の中核を裏付けている。Cryptopolitanは約82万ドル（預かり資産（TVL）のほぼ全額）がTornado CashとTHORChainを経由して資金洗浄されたと伝え、PeckShieldの裏付けにも言及している。Odailyも独自にこれを確認している。記載された金額（約80万ドル）、Proofless Depositという手口、そしてイーサリアム、Tornado Cash、THORChainを経由した資金移動は、一次警告と複数の独立系メディアの報道でいずれも裏付けられている。
要約
Hinkal Protocolは、攻撃者が同プロトコルのイーサリアム契約から約79万7000USDCを流出させたと明らかにし、調査のため影響を受けたスマートコントラクトを停止した。Hinkalは、影響を受けたのはイーサリアム関連プールのみで、対象ユーザーには1対1ベースで全額返済するとし、補償の詳細は後日公表するとした。DeFiLlama、CertiK、PeckShield、オンチェーン調査者のSpecterによるこれまでの推計では、損失額は約80万ドルから83万ドルとされ、当時の同プロトコル資産のほぼ全額に相当する可能性が示されていた。Hinkalによれば、攻撃者は盗んだ資金を約454 ETHに換え、このうち約410 ETHをTornado Cashに送金し、44.67 ETHをTHORChain経由でビットコインにブリッジした。
用語解説
- スマートコントラクト: ブロックチェーン上で取引やプロトコルの運営を自動化する自己実行型コード。
- Tornado Cash: オンチェーン取引の追跡経路を分かりにくくするために使われる仮想通貨ミキシングプロトコル。
- THORChain: 中央集権的な仲介者を介さず、異なるブロックチェーン間で資産を移動するために使われるクロスチェーン流動性プロトコル。