INK Finance، بروتوكول إدارة الخزينة وبنية تحتية للمساحة العملية على بوليجون، عانى مؤخرًا من خرق تفويض كبير. استغل المهاجمون ثغرات داخل منطق التحقق من الخزينة الخاصة بالمنصة وسرقوا حوالي 140,000 دولار.
انكشف الهجوم بعد أن نجح عقد مُزَوَّر في التظاهر بأنه كيان معتمد ومدرج على القائمة البيضاء داخل نظام الخزينة. سمح هذا التحايل للمهاجمين بتجاوز فحوصات الأهلية وتفعيل تحويل مُصرَّح به من الخزينة دون قيود فورية.
في الوقت نفسه، اكتسب الاستغلال سرعة تنفيذ إضافية من خلال قرض فوري بقيمة حوالي 25,000 دولار من Balancer V2 مُمرَّر من Railgun إلى Polygon. وقد أظهرت هذه التدفقات مدى ترابط أنظمة السيولة وتحسينها المتزايد لكفاءة الاستغلال عبر البنية التحتية لـ DeFi.
بدلاً من استهداف الطبقات التشفيرية المتقدمة، استغل المهاجمون افتراضات الثقة التشغيلية المتعلقة بتصاريح القائمة البيضاء، مما عزز المخاوف المتزايدة حول تصميم التفويض الضعيف عبر هياكل الخزينة.
أنظمة تفويض الخزينة تصبح أضعف طبقة في DeFi
أصبح اختراق الخزينة يعكس بشكل متزايد تحولاً أوسع في مشهد الهجمات المتطورة في عالم التمويل اللامركزي تحت تعقيد البنية التحتية المتزايد. بدلاً من استهداف صناديق السيولة أو أنظمة التسعير، ركّز المهاجمون بشكل متزايد على طبقات التفويض المميزة للخزينة التي تحتفظ باحتياطيات بروتوكول مركزة.
كما عزز استغلال INK Finance كيف يُستهدف نظام تفويض الخزينة بشكل متزايد من خلال استراتيجيات تنفيذ منخفضة التكلفة وعالية الدقة. وقد أبرز هذا النمط كيف تُفضل أساليب الاستغلال الحديثة رفع الصلاحيات على تقنيات التلاعب الأوسع بالسيولة.
في الوقت نفسه، استمرت حالات القائمة البيضاء وتحكم الوصول المشابهة في الازدياد عبر أنظمة الخزينة التي تديرها DAO طوال عام 2026. وكشفت هذه الفشلات المتكررة بشكل متزايد عن نقاط ضعف في طبقات التحقق التشغيلي تحت البنية التحتية المتنامية لـ DeFi.
ومع ذلك، فقد أبرزت الثغرات المستمرة في التفويض كيف أن نضج الأمن التشغيلي لا يزال متخلفًا عن النمو المتسارع للبنية التحتية والرأس المال عبر التمويل اللامركزي.
استمرار الاستغلالات الصغيرة في إضعاف ثقة DeFi
لقد بدأت موجة النمو هذه لاستغلالات تفويض الخزينة في التأثير بشكل متزايد على الثقة الأوسع في البنية التحتية لـ DeFi. ظل استغلال INK Finance صغيرًا نسبيًا من الناحية المالية، على الرغم من أن الحادث انتشر بسرعة عبر لوحات الأمان وأنظمة المراقبة على السلسلة.
هذه الرؤية مهمة لأن المستخدمين يفسرون بشكل متزايد الانتهاكات المتكررة ذات القيمة المنخفضة كإشارات على ضعف البنية التحتية غير المحلولة تحت نمو النظام البيئي. في الوقت نفسه، استمرت حوادث مشابهة تتعلق بـ SmartCredit و Sharwa و Quant في تأكيد المخاوف الأوسع حول ضعف الانضباط الأمني التشغيلي.
كما كشف الحادث عن سبب تأثير الاستغلالات الأصغر بشكل غير متناسب على السوق، على الرغم من الضرر المالي المباشر المحدود. إن فشل التفويض المتكرر يضعف تدريجيًا ثقة المستخدمين، ويُبطئ توزيع رأس المال، ويزيد الحذر عبر أنظمة DeFi المترابطة.
ومع ذلك، لا تزال العديد من هذه الخروقات تنبع من عيوب في الصلاحيات يمكن تجنبها، وليس من فشلات تقنية معقدة. ببساطة، لا يزال النضج التشغيلي متأخرًا مقارنة بتعقيد البنية التحتية.
الملخص النهائي
- خسرت INK Finance حوالي 140,000 دولار بعد أن تجاوز المهاجمون التحقق من القائمة البيضاء من خلال عقد مزيف للطالب داخل نظام خزانتها.
- استغلالات التفويض المتكررة ذات القيمة المنخفضة في DeFi تستمر في تقوية ثقة المستخدمين.