INK Finance، جو پولیگون پر ایک DeFi خزانہ انتظام اور ورک اسپیس انفراسٹرکچر پروٹوکول ہے، نے حال ہی میں ایک بڑی اجازت کی خرابی کا شکار ہوا۔ حملہ آوروں نے پلیٹ فارم کے خزانہ تصدیق منطق کے اندر موجود کمزوریوں کا فائدہ اٹھاتے ہوئے تقریباً 140,000 امریکی ڈالر کا خزانہ خالی کر دیا۔
حملہ اس کے بعد شروع ہوا جب ایک جعلی دعویدار کنٹریکٹ نے خزانہ سسٹم میں ایک منظور شدہ سفید فہرست شدہ کے کردار کو نقل کر لیا۔ اس بائی پاس نے حملہ آوروں کو اہلیت کی جانچ پڑتال پار کرنے اور فوری پابندیوں کے بغیر ایک منظور شدہ خزانہ ٹرانسفر کو فعال کرنے کی اجازت دی۔
اسی دوران، اس حملے کو ریل گن سے پولیگون کے ذریعے لگभگ 25,000 ڈالر کے بالانسر V2 فلیش لون کے ذریعے اضافی اجرائی رفتار حاصل ہوئی۔ یہ راستہ یہ ظاہر کرتا ہے کہ لکویڈٹی سسٹمز کتنا زیادہ متصل ہو گئے ہیں اور DeFi انفراسٹرکچر کے ذریعے حملوں کی کارکردگی میں مسلسل بہتری لائے جا رہی ہیں۔
حملہ آوروں نے جटیل کرپٹوگرافک لیئرز کے بجائے وائٹ لسٹ اجازتوں کے ارد گرد موجود آپریشنل اعتماد کی فرضیات کا فائدہ اٹھایا، جس سے خزانہ ڈیزائن میں کمزور اظہاریہ ڈیزائن کے بارے میں بڑھتی ہوئی فکر کو مزید تقویت ملی۔
خزانہ داری کے اختیاری نظام DeFi کا سب سے کمزور طبقہ بن جاتے ہیں
وہ خزانہ کی بریچ، بڑھتی ہوئی بنیادی ڈھانچہ کی پیچیدگی کے نیچے DeFi کے ترقی پذیر حملوں کے منظر نامے میں ایک وسیع تبدیلی کا عکس بن رہی تھی۔ اس کے بجائے کہ مائعت کے مجموعوں یا قیمت سسٹمز کو ٹارگٹ کیا جائے، حملہ آور اکثر مرکوز پروٹوکول ریزروز رکھنے والی مخصوص خزانہ اظہاریہ لیورز پر توجہ مرکوز کر رہے تھے۔
اینک فنانس کے ایکسپلوٹ نے یہ بھی تصدیق کر دیا کہ حملہ آور اب کم لاگت اور اعلیٰ درجہ کی درستگی والی اسٹریٹجیز کے ذریعے خزانہ اتھارائزیشن سسٹمز کو ٹارگٹ کر رہے ہیں۔ یہ نمونہ یہ ظاہر کرتا ہے کہ جدید ایکسپلوٹ طریقے اب زیادہ تر اختیارات کے ارتقاء کو ترجیح دے رہے ہیں، بجائے کہ وسیع تر مایعات کے منڈولیشن کے طریقوں کے۔
اسی دوران، 2026 کے دوران DAO مدیریت والے خزانہ سسٹمز میں مشابہ وائٹ لسٹ اور ایکسس کنٹرول واقعات مسلسل بڑھتے رہے۔ ان دہرائے گئے ناکامیوں نے مزید وسعت پا رہے DeFi بنیادی ڈھانچے کے نیچے آپریشنل تصدیق کی درجات میں کمزوریوں کو ابھار دیا۔
تاہم، مستقل اختیارات کی کمیوں نے یہ بھی ظاہر کیا ہے کہ ڈیسینٹرلائزڈ فنانس میں آپریشنل سیکیورٹی کی بالغت ابھی تک تیزی سے بڑھتے ہوئے بنیادی ڈھانچے اور پولی کے مقابلے میں پیچھے ہے۔
چھوٹے استعمالات DeFi کی اعتماد کو کمزور کرتے رہتے ہیں
خزانہ کی اجازت کے استعمال کی بڑھتی ہوئی لہر نے DeFi بنیادی ڈھانچے کے بڑے پیمانے پر اعتماد پر زور ڈالنا شروع کر دیا ہے۔ INK Finance کا استعمال مالی طور پر نسبتاً چھوٹا رہا، حالانکہ واقعہ اب تک سیکیورٹی ڈیش بورڈز اور آن چین مانیٹرنگ سسٹمز پر تیزی سے پھیل گیا۔
یہ دید مہم ہے کیونکہ صارفین بار بار کم قیمت والے حملوں کو ایکو سسٹم کی نمو کے نیچے بے نقاب بے ثبات بنیادی ڈھانچے کے اشارے کے طور پر سمجھنے لگے ہیں۔ اس کے بیچ، اسمارٹ کریڈٹ، شروہ، اور کوئنٹ کے ساتھ متعلقہ مشابہ واقعات لگاتار کمزور آپریشنل سیکورٹی کی پابندی کے بارے میں وسیع فکرمندیوں کو دہراتے رہے ہیں۔
ایک واقعہ نے یہ بھی ظاہر کیا کہ کم سائز کے حملوں کا باوجود محدود ب безپیسی نقصان، بazar پر نامناسب اثر کیوں پڑتا ہے۔ بار بار اثباتی ناکامیاں صارفین کے اعتماد کو آہستہ آہستہ کمزور کرتی ہیں، سرمایہ کی تفویض کو سست کرتی ہیں، اور متصل DeFi نظاموں میں احتیاط بڑھاتی ہیں۔
تاہم، ان میں سے بہت سے حملے انتہائی تکنیکی خرابیوں کے بجائے قابل روک تدبر اجازت کی کمیوں سے نکلتے ہیں۔ سادہ الفاظ میں، عملی بالغت اب بھی بنیادی ڈھانچے کی پیچیدگی کے پیچھے ہے۔
آخری خلاصہ
- INK فنانس نے اپنے خزانہ سسٹم کے اندر ایک جعلی دعویٰ کنندہ معاہدے کے ذریعے وائٹ لسٹ تصدیق کو دور کر کے تقریباً 140,000 امریکی ڈالر کا نقصان اٹھایا۔
- دوہرائی جانے والی کم قیمت والی DeFi اجازت کے استعمال سے صارفین کا اعتماد کمزور ہوتا جا رہا ہے۔