Huma Finance-қа шабуыл: Polygon V1 мұра пулдарынан $101K ұрланды

| ambcrypto.com
Huma Finance-қа жасалған шабуыл Polygon V1 BaseCreditPool ескірген смарт-келісімшарттарынан шамамен 101 400 АҚШ долларын ұрлап кетті. Blockaid бұзылудың қайнарын refreshAccount() ішіндегі есептік жазбаны тексерудің ақауына дейін анықтады: шабуылшы есептік жазбаның күйін “GoodStanding” деп өзгертіп, содан кейін үйлестірілген транзакциялар арқылы рұқсатсыз drawdown() шақыруын іске қосты. Негізгі шығындарға бір зақымдалған пулдан ~82 315 USDC және тағы екі келісімшарттан қосымша USDC.e баланстары кірді. Huma мұның requestCredit() және refreshAccount() сияқты мұра (legacy) жолдарын қамтығанын және егер ескі келісімшарттар толықтай зейнеткерлікке шығарып тасталмаса, бұл жолдар әлі де қол жетімді болуы мүмкін екенін айтты. Маңыздысы, Huma Finance пайдаланушылардың қаражаты қауіп астында болмағанын алға тартады, өйткені оның жаңа Solana негізіндегі V2 инфрақұрылымы оқшауланған және Polygon V1-дегі бұзылған орналастырулармен код бөліспейді. Дегенмен бұл оқиға техникалық қарыздан туындайтын DeFi-дағы кеңірек қауіптерді көрсетеді: ұйқтап тұрған функциялар, қалдық рұқсаттар, қалған баланстар және жасырын шабуыл беттері. (Сол күні Polygon-да байланысты оқиға: Ink Finance өзінің Workspace Treasury Proxy келісімшартынан шамамен 140 000 АҚШ долларын жоғалтты.) Трейдерлер үшін Huma Finance-қа жасалған шабуыл — Polygon-дағы DeFi-қатерге қатысты қысқа мерзімді ескерту сигналы, әсіресе мұра келісімшарт үлгілеріне тәуелді протоколдар үшін.
Bearish
Оқиға Polygon V1-дің мұраланған (legacy) келісімшартындағы эксплойтке байланысты, және екі қорытынды да миграциядан кейін де мұра жолдары қолжетімді күйінде қалуы мүмкін екенін атап көрсетеді. Бұл Polygon DeFi-дегі смарт‑контракт қауіпінің қабылданған деңгейін арттырады. Қысқа мерзімде трейдерлер әдетте жоғары операциялық/қауіпсіздік белгісіздігін бағаларға енгізеді, бұл MATIC-пен байланысты нарықтардың сезіміне және ликвидтілігіне қысым жасауы мүмкін. Huma өзінің Solana негізіндегі V2 пайдаланушылардың белсенді қаражаттарын оқшаулағанын айтса да, жалпы қорытынды әлі де теріс: техникалық қарыз, толық емес шығару және қалдық баланстар қайталанатын оқиғаларға әкелуі мүмкін. Егер Polygon-дың басқа протоколдарында ұқсас мұра қатерлері анықталса, бұл бағаның төмендеу тенденциясын ұзаққа созуы мүмкін. Жалпы алғанда, MATIC-ке ықтимал әсері — қысқа мерзімді сезімнің нашарлауы, V2 оқшаулауының берген сенімділігін басып кетеді.