INK Finance, जो Polygon पर एक DeFi खजाना प्रबंधन और कार्यस्थल बुनियादी ढांचा प्रोटोकॉल है, ने हाल ही में एक बड़ी अधिकार लंघन का सामना किया। हमलावरों ने प्लेटफॉर्म के खजाना सत्यापन तर्क के भीतर कमजोरियों का दुरुपयोग करके लगभग $140,000 की राशि खाली कर दी।
हमला एक झूठे दावाकर्ता कॉन्ट्रैक्ट के बाद हुआ, जिसने खजाना प्रणाली के अनुमोदित सफेद सूचीबद्ध व्यक्ति का नकली रूप धारण कर लिया। इस बाइपास ने हमलावरों को पात्रता जांच पार करने और तुरंत सीमाओं के बिना अधिकृत खजाना ट्रांसफ़र करने की अनुमति दी।
इसी बीच, दुरुपयोग ने लगभग $25,000 के Balancer V2 फ्लैश लोन के माध्यम से Railgun से Polygon में प्रवाहित होने के माध्यम से अतिरिक्त निष्पादन गति प्राप्त की। यह प्रवाह यह दर्शाता है कि कैसे आपस में जुड़े लिक्विडिटी प्रणालियाँ DeFi बुनियादी ढांचे के भीतर दुरुपयोग की दक्षता में सुधार कर रही हैं।
आक्रमणकारी ने उन्नत क्रिप्टोग्राफिक परतों को निशाना नहीं बनाया, बल्कि व्हाइटलिस्ट अनुमतियों के चारों ओर की संचालन स्थिति पर विश्वास का दुरुपयोग किया, जिससे ख казन आर्किटेक्चर के भीतर कमजोर अधिकार डिज़ाइन के प्रति बढ़ती चिंताओं को मजबूत किया।
खजाना अधिकारीकरण प्रणालियाँ DeFi की सबसे कमजोर परत बन जाती हैं
उस ख казनीय लूट ने बढ़ती बुनियादी ढांचे की जटिलता के नीचे DeFi के विकसित होते हुए हमलों के परिदृश्य में एक व्यापक बदलाव को दर्शाया। लिक्विडिटी पूल या मूल्य निर्धारण प्रणालियों को निशाना बनाने के बजाय, हमलावर अक्सर प्रोटोकॉल रिजर्व को संकेंद्रित करने वाली प्राधिकृत खजाना अधिकार परतों पर ध्यान केंद्रित करने लगे।
INK Finance के एक्सप्लॉइट ने यह भी मजबूत किया कि हमलावर अब निम्न लागत और उच्च सटीकता वाली निष्पादन रणनीतियों के माध्यम से ख казनी अधिकार प्रणालियों को टारगेट कर रहे हैं। यह पैटर्न यह दर्शाता है कि आधुनिक एक्सप्लॉइट विधियाँ अब व्यापक तरलता हस्तक्षेप तकनीकों के बजाय प्राथमिकता बढ़ावे पर केंद्रित हो रही हैं।
इसी बीच, 2026 के दौरान DAO-प्रबंधित खजाना प्रणालियों में समान व्हाइटलिस्ट और एक्सेस-नियंत्रण घटनाएँ लगातार बढ़ती रहीं। ये दोहराए गए विफलताएँ बढ़ते DeFi अवसंरचना के नीचे संचालन सत्यापन परतों की कमजोरियों को धीरे-धीरे प्रकट कर रही हैं।
हालाँकि, लगातार अनुमति दोषों ने यह भी उजागर किया है कि संचालन सुरक्षा परिपक्वता अभी भी डिसेंट्रलाइज्ड फाइनेंस में तेजी से बढ़ती बुनियादी ढांचे और पूंजी के विकास के पीछे रह गई है।
छोटे दुरुपयोग जारी हैं और DeFi पर विश्वास को कमजोर कर रहे हैं
ख казन अधिकारीकरण के दुरुपयोग की बढ़ती लहर ने DeFi बुनियादी ढांचे के भरोसे पर लगातार दबाव बढ़ाया है। INK Finance का दुरुपयोग वित्तीय रूप से अपेक्षाकृत छोटा रहा, हालांकि घटना अभी भी सुरक्षा डैशबोर्ड और ऑन-चेन मॉनिटरिंग प्रणालियों के भर पर तेजी से फैल गई।
यह दृश्यता महत्वपूर्ण है क्योंकि उपयोगकर्ता बार-बार होने वाली निम्न मूल्य की लंगड़ाई को परितंत्र के विकास के नीचे अनसुलझी बुनियादी ढांचे की कमजोरी के संकेत के रूप में व्याख्या कर रहे हैं। इसी बीच, स्मार्टक्रेडिट, शरवा और क्वांट के संबंध में समान घटनाएँ दुर्बल संचालन सुरक्षा अनुशासन के बारे में व्यापक चिंताओं को दोहराती रही हैं।
इस घटना ने यह भी उजागर किया कि कम वित्तीय क्षति के बावजूद छोटे दुरुपयोग क्यों अनुपातिक रूप से बड़ा बाजार प्रभाव डालते हैं। बार-बार अधिकृत करने में विफलता धीरे-धीरे उपयोगकर्ता के विश्वास को कमजोर करती है, पूंजी के निवेश को धीमा करती है, और परस्पर जुड़े DeFi प्रणालियों में सावधानी बढ़ाती है।
हालांकि, इनमें से कई उल्लंघन जटिल तकनीकी विफलताओं के बजाय रोके जा सकने वाली अनुमति दोषों से उभरते हैं। सरल शब्दों में, संचालन परिपक्वता अभी भी बुनियादी ढांचे की जटिलता के पीछे रह गई है।
अंतिम सारांश
- INK Finance ने अपने खजाने प्रणाली के भीतर एक झूठे क्लेमर कॉन्ट्रैक्ट के माध्यम से व्हाइटलिस्ट जाँच को बाईपास करने के बाद लगभग $140,000 का नुकसान उठाया।
- दोहराए जाने वाले निम्न मूल्य के DeFi अधिकारीकरण दुरुपयोग उपयोगकर्ता विश्वास को कमजोर करते रहते हैं।