אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 11 במאי 2026 | $140,000 | לא פורסם | Caller Impersonation |
| SlowMist | 11 במאי 2026 | $140,000 | לא פורסם | Smart Contract Vulnerability |
| DeFiHackLabs | 11 במאי 2026 | $140,000 | לא פורסם | Business Logic Flaw |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
INK Finance's Workspace Treasury Proxy on Polygon was exploited on May 11, 2026 for $140K USDT. Attacker deployed a malicious contract matching a whitelisted claimer address to bypass authorization checks and trigger unauthorized treasury transfers, facilitated by a $25K flash loan.
Ink Finance’s Workspace Treasury Proxy contract on Polygon was exploited due to a whitelist validation logic flaw. The attacker deployed a malicious contract matching a whitelisted claimer address, passed authentication checks via the claim() function, and drained approximately $140,000 USDT (amplified with a ~$25K Balancer V2 flash loan).
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 11 במאי 2026 | $140,000 | לא פורסם | Caller Impersonation |
| SlowMist | 11 במאי 2026 | $140,000 | לא פורסם | Smart Contract Vulnerability |
| DeFiHackLabs | 11 במאי 2026 | $140,000 | לא פורסם | Business Logic Flaw |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
INK Finance's Workspace Treasury Proxy on Polygon was exploited on May 11, 2026 for $140K USDT. Attacker deployed a malicious contract matching a whitelisted claimer address to bypass authorization checks and trigger unauthorized treasury transfers, facilitated by a $25K flash loan.
Ink Finance’s Workspace Treasury Proxy contract on Polygon was exploited due to a whitelist validation logic flaw. The attacker deployed a malicious contract matching a whitelisted claimer address, passed authentication checks via the claim() function, and drained approximately $140,000 USDT (amplified with a ~$25K Balancer V2 flash loan).
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
