ការហេក Huma Finance: ដុល្លារ $101K ត្រូវបានស្តង់ពីគ басс V1 បុរាណរបស់ Polygon

ការវាយប្រហារលើ Huma Finance បានស្រូបយកប្រហែល 101,400 ដុល្លារ ពីកិច្ចសន្យាឆ្លាតៗ Polygon V1 BaseCreditPool ដែលចាស់ហើយ។ Blockaid បានតាមដានការជួញដូរនេះទៅកាន់ការត្រួតពិនិត្យគណនីខុសពី refreshAccount() ដែលអ្នកវាយប្រហារបានកែសម្រួលស្ថានភាពគណនីជា “GoodStanding” ហើយបន្ទាប់មកបានអនុញ្ញាត drawdown() តាមរយៈប្រតិបត្តិការសមស្រប។ ការបាត់បង់សំខាន់ៗរួមមាន ~82,315 USDC ពីពុលដែលទទួលផលប៉ះពាល់មួយ និងសមតុល្យ USDC.e បន្ថែមពីកិច្ចសន្យាពីរផ្សេងទៀត។ Huma និយាយថានេះពាក់ព័ន្ធនឹងផ្លូវចាស់ៗដូចជា requestCredit() និង refreshAccount() ដែលអាចនៅតែចូលដំណើរការ ប្រសិនបើកិច្ចសន្យាចាស់ៗមិនត្រូវបានលុបចេញស្របពេល។ យ៉ាងសំខាន់ Huma Finance លើកឡើងថាទ្រព្យសម្បត្តិនៃអ្នកប្រើប្រាស់មិនមានកាន់តួអង្គនៅក្នុងហានិភ័យ ពីព្រោះហេឡូវទម្រង់ V2 ថ្មីរបស់ខ្លួនដែលមានមូលដ្ឋានលើ Solana ត្រូវបានដាច់ពីគ្នា និងមិនចែករំលែកកូដជាមួយការដាក់ឲ្យដំណើរការដែលត្រូវបានឆក់លើ Polygon V1 ទោះជាយ៉ាងណាក៏ដោយ ហេតុការណ៍នេះបង្ហាញពីហានិភ័យធំទូលាយក្នុង DeFi ដែលមានមូលដ្ឋានពីបំណុលបច្ចេកទេស: មុខងារដេក, ការអនុញ្ញាតដែលនៅសល់, សមតុល្យនៅសល់ និងផ្ទៃប្រហារក្លោចក្លែង។ (ព្រឹត្តិការណ៍ទាក់ទងនៅថ្ងៃដូចគ្នា នៅលើ Polygon: Ink Finance បានបាត់បង់เกือบ 140,000 ដុល្លារ ពីកិច្ចសន្យា Workspace Treasury Proxy.) សម្រាប់អ្នកជួញដូរ ការវាយប្រហារលើ Huma Finance ជាសញ្ញាព្រមានរយៈពេលខ្លីចំពោះការលើកសង DeFi លើ Polygon យ៉ាងពិសេសសម្រាប់ប្រព័ន្ធដែលពឹងផ្អែកលើលំនាំកិច្ចសន្យាចាស់