Huma Finance ハッキング：Polygon V1 レガシープールから10万1000ドル流出
Huma Financeのハックにより、廃止されたPolygon V1 BaseCreditPoolスマートコントラクトから約101,400ドルが流出しました。Blockaidは侵害をrefreshAccount()の不備のあるアカウント検証に突き止め、攻撃者がアカウントのステータスを“GoodStanding”に操作して、連携したトランザクションで不正なdrawdown()を可能にしたと報告しています。
主要な損失は、影響を受けた1つのプールから約82,315 USDC、さらに他の2つのコントラクトから追加のUSDC.e残高でした。Humaは、requestCredit()やrefreshAccount()などのレガシーパスが関与しており、レガシーコントラクトが完全に廃止されていない場合はこれらが到達可能なままである可能性があると述べています。
重要な点として、Huma Financeは、ユーザー資金は危険にさらされていないと強調しています。より新しいSolanaベースのV2インフラは隔離されており、侵害されたPolygon V1デプロイメントとコードを共有していないためです。それでも、この事件は技術的負債によるDeFiの広範なリスク、つまり休眠中の関数、残存する承認、残高の残留、隠れた攻撃面を浮き彫りにしています。（同日発生の関連事件：Ink FinanceはWorkspace Treasury Proxyコントラクトから約140,000ドルを失いました。）
トレーダーにとって、Huma Financeのハックは特にレガシーコントラクトのパターンに依存するプロトコルに対する、Polygon DeFiエクスポージャーの短期的な警告信号です。
Bearish
この事象はPolygon V1のレガシーコントラクトのエクスプロイトに関連しており、両方の要約とも、マイグレーション後でもレガシー経路が残って到達可能であり得ることを強調しています。これによりPolygon DeFi全体におけるスマートコントラクトリスクの認識が高まります。短期的には、トレーダーは通常、より高い運用上／セキュリティ上の不確実性を織り込むため、MATIC関連市場のPolygon DeFiセンチメントと流動性に下押し圧力がかかる可能性があります。
HumaはSolanaベースのV2がアクティブなユーザ資金を隔離していると述べていますが、より広い見方は依然としてネガティブです：技術的負債、完全にサンセットされていないこと、残存する残高が繰り返しのインシデントにつながる可能性があります。もし他のPolygonプロトコルでも同様のレガシー露出が見つかれば、ベアのトーンが長期化する可能性があります。総じて、MATICに対する見込み影響は短期的なセンチメント悪化であり、V2の隔離が与える安心感を上回るでしょう。