Hackeo a Huma Finance: $101K drenados de los pools heredados V1 de Polygon
El hackeo a Huma Finance drenó aproximadamente 101.400 USD de contratos inteligentes obsoletos Polygon V1 BaseCreditPool. Blockaid rastreó la brecha hasta una validación defectuosa de cuentas en refreshAccount(), donde un atacante manipuló el estado de una cuenta a “GoodStanding” y luego habilitó drawdown() no autorizado mediante transacciones coordinadas.
Las pérdidas clave incluyeron ~82.315 USDC de un pool afectado y saldos adicionales de USDC.e de otros dos contratos. Huma indica que esto involucró rutas heredadas como requestCredit() y refreshAccount() que pueden seguir siendo accesibles si los contratos antiguos no se retiran por completo.
Crucialmente, Huma Finance insiste en que los fondos de los usuarios no estuvieron en riesgo porque su infraestructura más nueva basada en Solana (V2) está aislada y no comparte código con los despliegues comprometidos en Polygon V1. Aun así, el incidente subraya el riesgo más amplio en DeFi derivado de la deuda técnica: funciones inactivas, aprobaciones residuales, saldos remanentes y superficies de ataque ocultas. (Incidente relacionado el mismo día en Polygon: Ink Finance perdió casi 140.000 USD de su contrato Workspace Treasury Proxy.)
Para los traders, el hackeo de Huma Finance es una señal de precaución a corto plazo sobre la exposición a DeFi en Polygon, especialmente para protocolos que dependen de patrones de contratos heredados.
Bearish
Este incidente está relacionado con una explotación de un contrato heredado de Polygon V1, y ambos resúmenes enfatizan que las vías legadas pueden seguir siendo accesibles incluso después de la migración. Eso aumenta la percepción de riesgo de contratos inteligentes en DeFi de Polygon. A corto plazo, los operadores normalmente incorporan una mayor incertidumbre operativa/de seguridad en los precios, lo que puede presionar el sentimiento y la liquidez en los mercados vinculados a MATIC.
Aunque Huma afirma que su V2 basada en Solana mantiene los fondos activos de los usuarios aislados, la conclusión general sigue siendo negativa: la deuda técnica, el cierre incompleto y los saldos residuales pueden provocar incidentes repetidos. Si se descubre una exposición heredada similar en otros protocolos de Polygon, puede prolongar el tono bajista por más tiempo. En conjunto, el efecto probable sobre MATIC es un deterioro del sentimiento a corto plazo, que supera la tranquilidad proporcionada por el aislamiento de V2.