Kecurian Huma Finance: $101K Dikuras daripada kolam Legacy V1 Polygon
Kurasan Huma Finance telah menguras kira-kira $101,400 daripada kontrak pintar Polygon V1 BaseCreditPool yang usang. Blockaid mengesan pelanggaran itu kepada pengesahan akaun yang cacat dalam refreshAccount(), di mana seorang penyerang memanipulasi status akaun menjadi “GoodStanding” dan kemudian membolehkan drawdown() tanpa kebenaran melalui transaksi terkoordinasi.
Kehilangan utama termasuk ~82,315 USDC daripada satu kolam yang terjejas dan baki USDC.e tambahan daripada dua lagi kontrak. Huma mengatakan ini melibatkan laluan warisan seperti requestCredit() dan refreshAccount() yang mungkin kekal boleh dicapai jika kontrak warisan tidak dipensiunkan sepenuhnya.
Yang penting, Huma Finance menegaskan dana pengguna tidak berisiko kerana infrastruktur V2 berasaskan Solana yang lebih baru adalah terasing dan tidak berkongsi kod dengan deployment Polygon V1 yang dikompromi. Namun, insiden ini menekankan risiko DeFi yang lebih luas daripada hutang teknikal: fungsi terbiar, kelulusan tinggal, baki baki, dan permukaan serangan tersembunyi. (Insiden berkaitan pada hari yang sama di Polygon: Ink Finance kehilangan hampir $140,000 daripada kontrak Workspace Treasury Proxy.)
Bagi pedagang, kecurian Huma Finance adalah isyarat amaran jangka pendek terhadap pendedahan DeFi di Polygon, terutamanya protokol yang bergantung pada corak kontrak warisan.
Bearish
Peristiwa ini berkaitan dengan eksploit kontrak warisan (legacy) Polygon V1, dan kedua ringkasan menekankan bahawa laluan legacy boleh kekal boleh diakses walaupun selepas migrasi. Ini meningkatkan risiko yang dirasakan pada smart contract dalam Polygon DeFi. Dalam jangka pendek, pedagang biasanya memasukkan ketidakpastian operasi/keselamatan yang lebih tinggi ke dalam harga, yang boleh menekan sentimen dan kecairan untuk pasaran berkaitan MATIC di Polygon.
Walaupun Huma menyatakan V2 berasaskan Solana mengekalkan dana pengguna aktif terasing, pengajaran yang lebih luas tetap negatif: hutang teknikal, penutupan yang tidak lengkap, dan baki tinggal boleh menyebabkan insiden berulang. Jika pendedahan legacy serupa ditemui dalam protokol Polygon lain, ia boleh melanjutkan nada menurun untuk tempoh lebih lama. Secara keseluruhannya, kesan yang mungkin terhadap MATIC ialah kemerosotan sentimen jangka pendek, yang mengatasi jaminan yang diberikan oleh pengasingan V2.