Hackeraggio a Huma Finance: $101K drenati dai pool legacy V1 di Polygon

| ambcrypto.com
L'hack a Huma Finance ha drenato circa 101.400 USD da contratti smart obsoleti Polygon V1 BaseCreditPool. Blockaid ha tracciato la violazione a una convalida account difettosa in refreshAccount(), dove un attaccante ha manipolato lo stato di un account impostandolo su “GoodStanding” e poi ha abilitato drawdown() non autorizzato tramite transazioni coordinate. Le perdite principali includevano ~82.315 USDC da un pool interessato e saldi aggiuntivi in USDC.e da altri due contratti. Huma afferma che questo ha coinvolto percorsi legacy come requestCredit() e refreshAccount() che potrebbero rimanere raggiungibili se i contratti legacy non vengono completamente ritirati. È cruciale che Huma Finance insiste che i fondi degli utenti non sono stati a rischio perché la sua infrastruttura più recente basata su Solana (V2) è isolata e non condivide codice con i deployment compromessi su Polygon V1. Tuttavia, l'incidente sottolinea il rischio più ampio della DeFi derivante dal debito tecnico: funzioni dormienti, approvazioni residue, saldi residui e superfici di attacco nascoste. (Incidente correlato nello stesso giorno su Polygon: Ink Finance ha perso quasi 140.000 USD dal suo contratto Workspace Treasury Proxy.) Per i trader, l'hack di Huma Finance è un segnale di cautela a breve termine sull'esposizione a DeFi su Polygon, in particolare per i protocolli che si basano su pattern di contratti legacy.
Bearish
Questo evento è collegato a uno sfruttamento di un contratto legacy di Polygon V1, e entrambi i sommari sottolineano che i percorsi legacy possono rimanere accessibili anche dopo la migrazione. Ciò aumenta il rischio percepito dei contratti intelligenti nell'ecosistema DeFi di Polygon. Nel breve termine, i trader tipicamente prezzano una maggiore incertezza operativa/di sicurezza, il che può mettere pressione sul sentiment e sulla liquidità dei mercati legati a MATIC. Sebbene Huma affermi che la sua V2 basata su Solana mantiene isolati i fondi attivi degli utenti, la conclusione generale resta negativa: debito tecnico, dismissione incompleta e saldi residui possono portare a incidenti ripetuti. Se una esposizione legacy simile venisse scoperta in altri protocolli Polygon, potrebbe prolungare il tono ribassista più a lungo. Complessivamente, l'effetto probabile su MATIC è un deterioramento del sentiment nel breve termine, che supera la rassicurazione fornita dall'isolamento della V2.