Peretasan Huma Finance: $101K Dikuras dari Pool Legacy V1 Polygon
Peretasan Huma Finance menguras sekitar 101.400 USD dari kontrak pintar Polygon V1 BaseCreditPool yang sudah usang. Blockaid melacak pelanggaran tersebut ke validasi akun yang cacat di refreshAccount(), di mana penyerang memanipulasi status akun menjadi “GoodStanding” dan kemudian memungkinkan drawdown() yang tidak sah melalui transaksi terkoordinasi.
Kerugian utama termasuk ~82.315 USDC dari satu pool yang terdampak dan saldo USDC.e tambahan dari dua kontrak lainnya. Huma mengatakan ini melibatkan jalur warisan seperti requestCredit() dan refreshAccount() yang mungkin tetap dapat dijangkau jika kontrak warisan tidak sepenuhnya dinonaktifkan.
Yang penting, Huma Finance menegaskan bahwa dana pengguna tidak dalam risiko karena infrastruktur V2 berbasis Solana yang lebih baru terisolasi dan tidak berbagi kode dengan deploymen Polygon V1 yang dikompromikan. Namun, insiden ini menyoroti risiko DeFi yang lebih luas dari hutang teknis: fungsi dorman, persetujuan yang tersisa, saldo residu, dan permukaan serangan tersembunyi. (Insiden terkait di Polygon pada hari yang sama: Ink Finance kehilangan hampir 140.000 USD dari kontrak Workspace Treasury Proxy.)
Bagi trader, peretasan Huma Finance adalah sinyal peringatan jangka pendek tentang paparan DeFi di Polygon, terutama protokol yang bergantung pada pola kontrak warisan.
Bearish
Kejadian ini terkait dengan eksploitasi kontrak warisan Polygon V1, dan kedua ringkasan menekankan bahwa jalur warisan dapat tetap dapat diakses bahkan setelah migrasi. Itu meningkatkan risiko yang dirasakan pada smart contract di ekosistem Polygon DeFi. Dalam jangka pendek, trader biasanya memasukkan ketidakpastian operasional/keamanan yang lebih tinggi ke dalam harga, yang dapat menekan sentimen dan likuiditas DeFi Polygon untuk pasar terkait MATIC.
Meskipun Huma menyatakan bahwa V2 berbasis Solana menjaga dana pengguna aktif terisolasi, kesimpulan yang lebih luas tetap negatif: utang teknis, penghentian yang tidak lengkap, dan saldo sisa dapat menyebabkan insiden berulang. Jika eksposur warisan serupa ditemukan di protokol Polygon lain, hal itu dapat memperpanjang nada bearish lebih lama. Secara keseluruhan, efek yang kemungkinan terjadi pada MATIC adalah penurunan sentimen jangka pendek, yang lebih besar daripada jaminan yang diberikan oleh isolasi V2.