گزارش شده است که هینکال با انتقال وجوه به تورنادو کش و بیت کوین به مبلغ 820 هزار دلار مورد سوء استفاده قرار گرفته است

اسپکتر یک سوء استفاده ادعایی از پروتکل هینکال در حدود 820000 دلار را با وجوه مرتبط با مهاجم از طریق Tornado Cash و THORChain در مدت کوتاهی پس از حادثه علامت گذاری کرد. دنباله زنجیره ای 410 ETH، به ارزش حدود 700000 دلار، به تورنادو کش سپرده شده است. 44.7 اتریوم دیگر از اتریوم به آدرس بیت کوین منتقل شد که با bc1qr2sf شروع می شود و از طریق THORChain به zn3w ختم می شود. این هشدار شامل یک پس از مرگ تایید شده از Hinkal، خرابی تراکنش اکسپلویت یا توضیح علت اصلی نبود. بنابراین بهتر است این حادثه به عنوان یک هشدار زنجیره ای-بازرس تا زمانی که هینکال یا یک شرکت امنیتی مستقل گزارش فنی کامل تری را منتشر کند، ارائه می شود. Hinkal یک پروتکل متمرکز بر حریم خصوصی برای نقل و انتقالات خصوصی و فعالیت های زنجیره ای محافظت شده است. وایت پیپر آن یک سیستم حفظ حریم خصوصی اتریوم با دانش صفر را توصیف می کند که سپرده های ETH و ERC-20 را می پذیرد تا کاربران بعداً بتوانند بدون پیوند مستقیم اقدام بعدی به سپرده اصلی برداشت، انتقال، مبادله یا سهام داشته باشند. تقسیم وجوه بین مسیر میکسر و زنجیره متقاطع جنبش مرتبط با مهاجم دو مسیر جداگانه را دنبال کرد. بخش بزرگ‌تر به Tornado Cash رفت، مخلوط‌کننده‌ای که پیوند قابل مشاهده بین آدرس‌های سپرده و برداشت را می‌شکند. بخش کوچکتر از THORChain برای انتقال ارزش ETH به بیت کوین استفاده کرد. این تقسیم باعث می شود که محققین هم رسوبات میکسر و هم تسویه زنجیره متقابل را ردیابی کنند. سپرده‌های نقدی تورنادو ارزش اتریوم را حفظ می‌کنند و در عین حال انتساب آدرس مستقیم را ضعیف می‌کنند.THORChain ارزش را به بیت کوین اصلی منتقل می کند، جایی که آدرس دریافت کننده و بعداً حرکت UTXO به دنباله قابل مشاهده بعدی تبدیل می شود. این الگو مشابه سایر مراحل شستشوی اخیر پس از حوادث DeFi است. کیف پول‌های مرتبط با بهره‌برداری UXLINK، پس از تبدیل‌های قبلی به دارایی‌های نقد، 3700 ETH را به Tornado Cash ارسال کردند. مهاجم KelpDAO همچنین وجوه خود را از طریق Tornado Cash و THORChain با باریک شدن پنجره بازیابی هدایت کرد. این مثالها انتساب حادثه هینکال را ثابت نمی کند. آنها یک محدودیت تحقیقاتی مکرر را نشان می دهند: هنگامی که وجوه به ابزارهای حفظ حریم خصوصی یا در بین زنجیره ها منتقل می شود، انتساب به طور قابل توجهی سخت تر می شود و بازیابی معمولاً به خطاهای بعدی، تعاملات تبادلی قابل شناسایی، نقاط خفه شده یا مداخله مستقیم پروژه های تحت تأثیر بستگی دارد. علت اصلی هنوز تایید نشده زیان گزارش شده نزدیک به 820000 دلار است، با حدود 410 اتریوم در تورنادو کش و 44.7 اتریوم از اتریوم به بیت کوین از طریق THORChain پل شده است. هیچ دلیل رسمی سوء استفاده در هشدار عمومی تایید نشده است. این حادثه می‌تواند شامل یک مشکل در سطح پروتکل، کلیدهای در معرض خطر، زیرساخت‌های کاربر، تأییدیه‌های مخرب یا مسیر دسترسی دیگری باشد.