Piratéage de Huma Finance : 101 K$ drainés des pools legacy V1 de Polygon

| ambcrypto.com
Le piratage de Huma Finance a siphonné environ 101 400 USD de contrats intelligents Polygon V1 BaseCreditPool obsolètes. Blockaid a retracé l’attaque à une validation de compte défectueuse dans refreshAccount(), où un attaquant a manipulé le statut d’un compte en « GoodStanding » puis a permis un drawdown() non autorisé via des transactions coordonnées. Les pertes principales incluent ~82 315 USDC provenant d’un pool affecté et des soldes USDC.e supplémentaires de deux autres contrats. Huma indique que des chemins hérités (legacy) tels que requestCredit() et refreshAccount() ont été impliqués et peuvent rester accessibles si les contrats legacy ne sont pas complètement retirés. Surtout, Huma Finance affirme que les fonds des utilisateurs n’étaient pas en danger car son infrastructure V2 plus récente, basée sur Solana, est isolée et ne partage pas de code avec les déploiements Polygon V1 compromis. Néanmoins, l’incident souligne les risques plus larges de la DeFi liés à la dette technique : fonctions dormantes, autorisations résiduelles, soldes résiduels et surfaces d’attaque cachées. (Incident connexe le même jour sur Polygon : Ink Finance a perdu près de 140 000 USD de son contrat Workspace Treasury Proxy.) Pour les traders, le piratage de Huma Finance est un signal d’alerte à court terme concernant l’exposition à la DeFi sur Polygon, en particulier pour les protocoles reposant sur des schémas de contrats legacy.
Bearish
Cet incident est lié à un exploit d’un contrat legacy Polygon V1, et les deux résumés soulignent que des chemins legacy peuvent rester accessibles même après une migration. Cela augmente le risque perçu des smart contracts au sein de l’écosystème Polygon DeFi. À court terme, les traders intègrent généralement une incertitude opérationnelle/de sécurité plus élevée dans les prix, ce qui peut peser sur le sentiment et la liquidité des marchés Polygon liés à MATIC. Bien que Huma affirme que sa V2 basée sur Solana maintient les fonds actifs des utilisateurs isolés, l’enseignement global reste négatif : dette technique, extinction incomplète et soldes résiduels peuvent provoquer des incidents répétés. Si une exposition legacy similaire est découverte dans d’autres protocoles Polygon, cela peut prolonger la tonalité baissière sur une période plus longue. Globalement, l’effet probable sur MATIC est une détérioration du sentiment à court terme, qui l’emporte sur les assurances fournies par l’isolation de la V2.