Huma Finance -hakkerointi: 101 000 $ varastettiin Polygonin V1 legacy-poolseista

| ambcrypto.com
Huma Financen hakkerointi tyhjensi noin 101 400 USD vanhentuneista Polygon V1 BaseCreditPool -älysopimuksista. Blockaid jäljitti tietomurron virheelliseen tilin validointiin refreshAccount()-funktiossa, jossa hyökkääjä manipuloi tilin tilan “GoodStanding”-tilaksi ja mahdollisti sitten luvattoman drawdown()-kutsun koordinoitujen transaktioiden avulla. Keskeiset tappiot sisälsivät ~82 315 USDC yhdestä vaikuttuneesta poolista ja lisä-USDC.e-saldoja kahdesta muusta sopimuksesta. Huma kertoo, että kyseessä olivat legacy-polut kuten requestCredit() ja refreshAccount(), jotka saattavat edelleen olla saavutettavissa, jos vanhat sopimukset eivät ole täysin eläkkeelle siirretty. Tärkeää on, että Huma Finance korostaa käyttäjien varojen olleen turvassa, koska sen uudempi Solana-pohjainen V2-infrastruktuuri on eristetty eikä jaa koodia kompromissoitujen Polygon V1 -deploymien kanssa. Silti tapaus korostaa laajempaa DeFi-riskiä teknisestä velasta: toimintoja, jotka ovat lepotilassa, jäljellä olevia hyväksyntöjä, residuaalisaldoja ja piileviä hyökkäyspintoja. (Samassa päivässä liittyvä tapaus Polygonissa: Ink Finance menetti lähes 140 000 USD Workspace Treasury Proxy -sopimuksestaan.) Treidaajille Huma Financelle kohdistettu hakkerointi on lyhyen aikavälin varoitussignaali Polygonin DeFi-altistuksesta, erityisesti protokollille, jotka luottavat legacy-sopimusmalleihin.
Bearish
Tapahtuma liittyy Polygon V1 -legacy‑sopimuksen hyväksikäyttöön, ja molemmat yhteenvetot korostavat, että legacy‑reitit voivat pysyä saavutettavina jopa migraation jälkeen. Tämä lisää koettua älysopimusriskiä Polygonin DeFi‑ekosysteemissä. Lyhyellä aikavälillä treidaajat yleensä hinnoittelevat korkeampaa operatiivista/tietoturvaan liittyvää epävarmuutta, mikä voi painaa MATICiin liittyvien markkinoiden sentimenttiä ja likviditeettiä. Vaikka Huma väittää, että heidän Solana‑pohjainen V2 eristää aktiiviset käyttäjävarat, laajempi johtopäätös on silti negatiivinen: tekninen velka, keskeneräinen alasajo ja residuaalisaldot voivat johtaa toistuviin tapauksiin. Jos vastaava legacy‑altistus paljastuu muissa Polygon‑protokollissa, se voi venyttää bearish‑sääntöä pidemmälle. Kokonaisuutena todennäköinen vaikutus MATICiin on lyhyen aikavälin sentimentin heikkeneminen, joka kumoaa V2‑eristyksen tuoman rauhoittavan vaikutuksen.