Hinkal协议遭疑被利用，82万美金资金链上踪迹成谜

核心提要：安全机构Specter警示Hinkal协议或遭利用，约82万美元资产通过Tornado Cash与THORChain转移。资金路径涉及混币与跨链，目前尚无官方技术分析，追查难度大。

Hinkal协议疑似遭遇攻击，巨额资金流向引发链上追踪警报

安全监测平台Specter发布预警，指出一起可能针对Hinkal协议的异常资金操作，涉资约82万美元。相关资金在事件发生后迅速经由Tornado Cash及THORChain进行转移，形成复杂链上路径。

大规模资金注入混币服务，地址关联性被刻意切断

链上数据显示，共计410枚ETH（估值约70万美元）被存入Tornado Cash，该行为旨在消除原始存款地址与后续提现之间的可追溯联系。此举显著增加了追踪源头的难度。

跨链通道启用，部分资产转为比特币形态

另有44.7枚ETH通过THORChain实现从以太坊到比特币网络的跨链转移，最终进入一个以bc1qr2sf开头、zn3w结尾的比特币地址。这种多链流转模式使调查面临双重挑战：既需解析混币器内的资金流向，又须追踪跨链结算后的比特币UTXO移动。

同类事件频发，洗钱路径呈现高度一致性

此类资金拆分策略与近期多起加密资产被盗事件高度相似。例如，UXLINK事件中，攻击者将3700枚ETH转入Tornado Cash；KelpDAO攻击者亦采用相同方式，在回收窗口关闭前完成资金脱敏与跨链迁移。这些案例表明，当前主流洗钱路径已趋于标准化。

根本原因仍处未确认状态，项目方尚未披露详情

尽管损失金额接近82万美元，且已识别出410枚ETH进入Tornado Cash、44.7枚ETH经由THORChain转至比特币地址，但截至目前，Hinkal官方未发布技术复盘报告，也未说明漏洞类型或攻击入口。可能原因包括协议缺陷、私钥泄露、用户授权滥用或其他访问控制问题。

当前可验证信息仅限于资金流动轨迹与初步估算值。用户及集成方需静待项目方公告，以明确受影响合约范围、链路节点及潜在恢复机制。