What should I do next in practice?

הכסף הגנוב הומר לאתר' (ETH) והועבר ל Tornado Cash (410 ETH) ולכתובת ביטקוין דרך THORChain (44.7 ETH).

AnswersPublished2 weeks agoLast edited 2 weeks ago29 sources

פרצת ZK מוחקת 820 אלף דולר מפרוטוקול הפרטיות Hinkal

ב 3 ביולי 2026 נוקזו כ 820,000 דולר ב USDC מפרוטוקול הפרטיות Hinkal – כמעט כל הכספים שהיו נעולים בו. האקר ביצע 'הפקדה ללא הוכחה' (Proofless Deposit) ולאחר מכן פעולות משיכה חוזרות – דבר המעיד על כשל בלוגיקת האימות בחוזה החכם.

Search & fact-check with Studio Global AI Browse more Trending pages

Conceptual illustration of a shield being cracked, representing the Hinkal DeFi protocol exploit — Search & fact-check with cited sources for What happened in the $820,000 exploit of the Hinkal DeFi protocol on July 3, 2026, including howThe Hinkal privacy protocol was drained of nearly all its assets on July 3, 2026, after an attacker bypassed its zero-knowledge proof verification logic.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the $820,000 exploit of the Hinkal DeFi protocol on July 3, 2026, including how. Article summary: On July 3, 2026, an attacker exploited Hinkal, a zero-knowledge proof-based privacy protocol operating on Ethereum, Base, and Arbitrum, draining approximately $820,000 in USDC — nearly all of the protocol's total value l. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
openai.com

ב-3 ביולי 2026 נוצל פרוטוקול Hinkal, פרוטוקול פרטיות מבוסס הוכחת אפס-ידע (ZKP) הפועל על Ethereum, Base ו-Arbitrum. ההאקר רוקן כ-820,000 דולר ב-USDC – כמעט כל הערך הכולל הנעול בפרוטוקול – על ידי עקיפת אימות הוכחת ה-ZK בחוזה החכם . הכספים הגנובים הועברו במהירות דרך Tornado Cash ו-THORChain . אירוע זה הוא חלק מגל שיא של פריצות DeFi ב-2026, שבמחצית הראשונה של השנה אבדו למעלה מ-972 מיליון דולר ב-207 אירועים נפרדים .

כיצד פעלה ההתקפה

Hinkal משתמש בטכנולוגיית zkSNARKs כדי לאפשר למשתמשים להפקיד, להחליף ולמשוך נכסים באופן פרטי. הפקדות נרשמות כהתחייבויות בעץ-מרקל (Merkle tree) על הרשת, ומשיכות דורשות הוכחת אפס-ידע תקפה . כתובת ההאקר (0xbB3...fc20) ביצעה – הפקדה ללא הוכחת אפס-ידע תקפה – ולאחר מכן ביצעה פעולות חוזרות שמשכו כ-820,000 דולר ב-USDC מחוזה Hinkal . הדבר מעיד על כשל בלוגיקת אימות ה-ZK בחוזה החכם: החוזה קיבל הוראות הפקדה ומשיכה ללא אימות קריפטוגרפי תקין של ההוכחה, ובכך אפשר להאקר לזייף בקשות משיכה .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

פרצת ZK מוחקת 820 אלף דולר מפרוטוקול הפרטיות Hinkal

כיצד פעלה ההתקפה

Search, cite, and publish your own answer

People also ask

What is the short answer to "פרצת ZK מוחקת 820 אלף דולר מפרוטוקול הפרטיות Hinkal"?

What are the key points to validate first?

What should I do next in practice?

Sources

הלבנת הכספים

חברות האבטחה שאישרו את האירוע

ההקשר הרחב של אבטחת DeFi ב-2026

מה זה אומר עבור פרוטוקולים מבוססי ZK