هینکال می گوید که کاربران پس از 797 هزار USDC بهره برداری کامل خواهند شد

هینکال گفت که کاربران آسیب دیده پس از اینکه یک مهاجم حدود 797000 USDC را از یکی از قراردادهای اتریوم خود خارج کرد، کامل خواهند شد. این سوء استفاده در ساعت 19:05 UTC در 2 ژوئیه آغاز شد، زمانی که مهاجم از طریق یک سری تراکنش ها از یک استخر آسیب دیده Hinkal در اتریوم وجوه برداشت کرد. مهاجم USDC سرقت شده را به حدود 454 ETH تبدیل کرد. پیگیری جزئیات حادثه را تأیید می‌کند که هنوز در انتظار ظهور اولین هشدار بهره‌برداری Hinkal از پایش زنجیره‌ای بود. تخمین قبلی ضرر را نزدیک به 820000 دلار نشان می‌داد و حرکت مهاجم به تورنادو کش و بیت‌کوین را دنبال می‌کرد. هینکال گفت که این حادثه به استخر آسیب دیده اتریوم محدود شده است. قراردادهای زنجیره‌های دیگر تحت تأثیر قرار نگرفتند، اما تمام قراردادهای هوشمند هینکال متوقف می‌شوند تا زمانی که تیم راه‌حلی را آماده و تأیید می‌کند. وجوه از طریق تورنادو نقد و THORChain منتقل می شود مهاجم 410 ETH را به Tornado Cash منتقل کرد و 44.67 ETH دیگر را از طریق THORChain از اتریوم به بیت کوین پل زد. هینکال گفت که جریان کامل وجوه با متخصصان امنیتی خارجی پیگیری می شود. این پروژه نحوه برداشت وجوه را ردیابی کرده است و علت اصلی را با متخصصان خارجی تأیید می کند. پس از آماده شدن و تایید تعمیرات، یک نقص فنی کامل انتظار می رود. جریان تایید شده با مسیر شستشوی پرچم‌گذاری شده در اولین هشدار زنجیره‌ای مطابقت دارد. تورنادو کش بیشتر ETH را دریافت کرد، در حالی که THORChain مسیر زنجیره متقابل به بیت کوین را مدیریت کرد.این امر باعث می‌شود که محققین هم سپرده‌های میکسر در اتریوم و هم حرکت سمت بیت کوین را که پس از تراکنش پل دنبال می‌شود، ردیابی کنند. موارد سوء استفاده اخیر از مسیرهای مشابه پس از حادثه استفاده کرده اند. بهره‌بردار UXLINK 3700 ETH را از طریق Tornado Cash ارسال کرد، در حالی که مهاجم KelpDAO همچنین از Tornado Cash و THORChain در مرحله شستشو استفاده کرد. قراردادها در طول تعمیر متوقف می شوند همه قراردادهای هوشمند هینکال به عنوان یک اقدام احتیاطی متوقف می شوند. هیچ تعاملی با قراردادها امکان پذیر نیست در حالی که اصلاح در حال آماده سازی و بررسی است. هینکال گفت که هیچ اقدام کاربر مورد نیاز نیست و هیچ اقدام کاربر نمی تواند وجوه را در زمانی که قراردادها متوقف می شود در معرض خطر قرار دهد. این پروژه همچنین در حال تعامل با مقامات مربوطه است و گفته است که به‌روزرسانی‌های رسمی فقط از طریق حساب رسمی X، تلگرام و Discord ارائه می‌شوند. طرح بازپرداخت هنوز منتشر نشده است. هینکال گفت که تمام وجوه آسیب دیده به طور کامل بازگردانده خواهد شد و پس از تأیید صحت، روند و زمان دقیق به اشتراک گذاشته خواهد شد. از 4 ژوئیه، ضرر تایید شده در حدود 797,000 USDC بود، تمام قراردادهای Hinkal متوقف شد و به کاربران آسیب دیده قول بازپرداخت 1:1 داده شد.