INK Finance สูญเสีย 140,000 ดอลลาร์สหรัฐจากช่องโหว่การอนุญาตคลังเงิน

INK Finance ซึ่งเป็นโปรโตคอลการจัดการคลังทรัพย์สินและโครงสร้างพื้นฐานสำหรับพื้นที่ทำงานบน Polygon ได้รับการละเมิดการอนุญาตอย่างร้ายแรงเมื่อเร็วๆ นี้ ผู้โจมตีได้ดึงเงินประมาณ 140,000 ดอลลาร์สหรัฐหลังจากใช้ช่องโหว่ในตรรกะการตรวจสอบคลังทรัพย์สินของแพลตฟอร์ม

การโจมตีเกิดขึ้นหลังจากสัญญาผู้อ้างสิทธิ์ปลอมสามารถแอบอ้างเป็นหน่วยงานที่ได้รับอนุมัติและอยู่ในรายการอนุญาตภายในระบบคลังทรัพย์สิน การหลีกเลี่ยงนี้ทำให้ผู้โจมตีสามารถผ่านการตรวจสอบคุณสมบัติและกระตุ้นการโอนคลังทรัพย์สินที่ได้รับอนุญาตโดยไม่มีข้อจำกัดทันที

ในขณะเดียวกัน การโจมตีได้รับความเร็วในการดำเนินการเพิ่มเติมผ่านการกู้ยืมแบบแฟลชของ Balancer V2 มูลค่าประมาณ 25,000 ดอลลาร์สหรัฐ ซึ่งถูกส่งผ่าน Railgun เข้าสู่ Polygon การไหลเวียนนี้แสดงให้เห็นถึงความเชื่อมโยงของระบบสภาพคล่องที่เพิ่มขึ้น ซึ่งช่วยเพิ่มประสิทธิภาพของการโจมตีข้ามโครงสร้างพื้นฐานของ DeFi

แทนที่จะมุ่งเป้าไปที่ชั้นการเข้ารหัสขั้นสูง ผู้โจมตีได้ใช้ประโยชน์จากสมมติฐานความเชื่อทางการดำเนินงานที่เกี่ยวข้องกับสิทธิ์ในการเข้าถึงรายการที่ได้รับอนุญาต ซึ่งยืนยันความกังวลที่เพิ่มขึ้นเกี่ยวกับการออกแบบการอนุญาตที่อ่อนแอในสถาปัตยกรรมคลังทรัพย์สิน

การละเมิดคลังทรัพย์สินนั้นสะท้อนถึงการเปลี่ยนแปลงที่กว้างขึ้นในภูมิทัศน์การโจมตีของ DeFi ที่กำลังพัฒนาภายใต้ความซับซ้อนของโครงสร้างพื้นฐานที่เพิ่มขึ้น แทนที่จะเป้าหมายไปที่สระสภาพคล่องหรือระบบราคา ผู้โจมตีเริ่มมุ่งเน้นไปที่ชั้นการอนุญาตคลังทรัพย์สินที่มีสิทธิ์พิเศษซึ่งเก็บรักษาสำรองของโปรโตคอลอย่างเข้มข้น

การโจมตี INK Finance ยังยืนยันอีกว่าผู้โจมตีกำลังมุ่งเป้าไปที่ระบบการอนุมัติทรัพย์สินผ่านกลยุทธ์การดำเนินการที่มีต้นทุนต่ำและแม่นยำสูง รูปแบบนี้ชี้ให้เห็นว่าวิธีการโจมตีสมัยใหม่เริ่มให้ความสำคัญกับการเพิ่มสิทธิ์มากกว่าเทคนิคการจัดการสภาพคล่องในวงกว้าง

ในขณะเดียวกัน กรณีการเกิดปัญหาเกี่ยวกับรายการที่ได้รับอนุญาตและการควบคุมการเข้าถึงที่คล้ายกันยังคงเพิ่มขึ้นอย่างต่อเนื่องในระบบคลังทรัพย์สินที่จัดการโดย DAO ทั่วทั้งปี 2026 ความล้มเหลวซ้ำๆ เหล่านี้ยิ่งเปิดเผยจุดอ่อนในชั้นการตรวจสอบการดำเนินงานภายใต้โครงสร้างพื้นฐานของ DeFi ที่ขยายตัว

อย่างไรก็ตาม ช่องโหว่ด้านการอนุญาตที่ยังคงเกิดขึ้นอย่างต่อเนื่องยังชี้ให้เห็นว่าความเป็นผู้เชี่ยวชาญด้านความปลอดภัยในการดำเนินงานยังตามหลังการเติบโตอย่างรวดเร็วของโครงสร้างพื้นฐานและทุนในระบบการเงินแบบกระจายอำนาจ