Huma Finance-Hack: 101.000 $ aus Polygon V1 Legacy-Pools abgezogen

| ambcrypto.com
Der Huma Finance-Hack hat etwa 101.400 USD aus veralteten Polygon V1 BaseCreditPool-Smart Contracts abgezogen. Blockaid verfolgte den Vorfall bis zu einer fehlerhaften Kontoüberprüfung in refreshAccount(), wo ein Angreifer den Kontostatus auf „GoodStanding“ manipulierte und anschließend über koordinierte Transaktionen einen unautorisierten drawdown() ermöglichte. Zu den Hauptverlusten gehörten ~82.315 USDC aus einem betroffenen Pool sowie zusätzliche USDC.e-Bestände in zwei anderen Contracts. Huma gibt an, dass legacy-Pfade wie requestCredit() und refreshAccount() involviert waren, die erreichbar bleiben könnten, falls die Legacy-Contracts nicht vollständig stillgelegt werden. Entscheidend ist, dass Huma Finance darauf besteht, dass Nutzerfonds nicht gefährdet waren, da die neue, Solana-basierte V2-Infrastruktur isoliert ist und keinen Code mit den kompromittierten Polygon V1-Deployments teilt. Der Vorfall unterstreicht jedoch breitere DeFi-Risiken durch technische Schulden: ruhende Funktionen, verbliebene Approvals, Restguthaben und verborgene Angriffsflächen. (Verwandter Vorfall am selben Tag auf Polygon: Ink Finance verlor knapp 140.000 USD aus seinem Workspace Treasury Proxy-Contract.) Für Trader ist der Huma Finance-Hack ein kurzfristiges Warnsignal hinsichtlich der Polygon-DeFi-Exponierung, insbesondere für Protokolle, die auf Legacy-Contract-Patterns setzen.
Bearish
Dieses Ereignis steht im Zusammenhang mit einem Exploit eines Polygon V1 Legacy-Vertrags, und beide Zusammenfassungen betonen, dass Legacy-Pfade auch nach einer Migration weiterhin erreichbar bleiben können. Das erhöht das wahrgenommene Smart-Contract-Risiko im Polygon-DeFi-Ökosystem. Kurzfristig berücksichtigen Händler typischerweise eine höhere operative/sicherheitstechnische Unsicherheit in den Preisen, was den Sentiment- und Liquiditätsdruck für MATIC-gebundene Märkte im Polygon-DeFi erhöhen kann. Obwohl Huma erklärt, dass sein Solana-basiertes V2 aktive Nutzerfonds isoliert hält, ist die übergeordnete Schlussfolgerung weiterhin negativ: technische Schulden, unvollständiges Auslaufen und verbleibende Salden können zu wiederholten Vorfällen führen. Wenn ähnliche Legacy-Expositionen in anderen Polygon-Protokollen entdeckt werden, könnte sich der bearishe Ton länger hinziehen. Insgesamt ist die wahrscheinliche Auswirkung auf MATIC eine kurzfristige Verschlechterung des Sentiments, die das Beruhigende der V2-Isolierung überwiegt.