Hinkal、攻撃者がイーサリアム契約から約79.7万USDCを流出させTornado CashとTHORChain経由で資金移動と発表
同プロトコルは、影響を受けたのはイーサリアム関連プールのみで、契約は停止済みであり、影響を受けたユーザーには1対1で全額補償するとした。
BTC
ETH
USDC
ファクトチェック
複数の独立した情報源が、この主張の主要な要素をすべて裏付けている。Intellectiaは、Hinkalのイーサリアムプールから正確に約79万7000 USDCが流出し、資金がTornado CashとTHORChainを経由したこと、コントラクトが停止されたこと、1対1での全額補償が約束されたことを報じている。CryptoTimesは、影響がイーサリアム関連に限られること、Tornado CashとTHORChainを通じた資金洗浄が行われたこと、コントラクトが停止されたことを確認している。DEXToolsは、流出、資金の経路、手口を確認するオンチェーン・フォレンジックを提供している。79万7000ドル（正確な流出額）と約82万ドル（スワップを含む総額）というわずかな差異は、各報道で整合している。これと矛盾する証拠は見当たらなかった。
要約
Hinkalは、攻撃者が同社のイーサリアム契約から約79.7万USDCを引き出し、資金を約454 ETHに交換した後、約410 ETHをTornado Cashに送金し、残る44.67 ETHをTHORChain経由でビットコインにブリッジしたと明らかにした。同プロトコルは、影響を受けたのはイーサリアム関連プールのみで、すべての契約を一時停止したと説明した。Hinkalはまた、影響を受けたユーザーに対しては1対1で全額補償し、補償の詳細は後日公表するとした。こうした資金移動は、仮想通貨のエクスプロイト後によく見られるパターンを示しており、資産をより流動性の高いトークンに換えたうえで、追跡を困難にするためプライバシー保護やクロスチェーンのインフラを経由させる手口である。
用語解説
- Tornado Cash: オンチェーン上の取引追跡を分かりにくくするために用いられる仮想通貨ミキシング・プロトコル。
- THORChain: 異なるブロックチェーン間で価値を移転できるクロスチェーン流動性プロトコル。
- bridged: 資産またはその価値を、あるブロックチェーン・ネットワークから別のネットワークへ移転すること。