Huma Finance-hack: $101K onttrokken uit Polygon V1 legacy-pools

| ambcrypto.com
De hack van Huma Finance leegde ongeveer $101.400 van verouderde Polygon V1 BaseCreditPool smart contracts. Blockaid traceerde de inbreuk naar gebrekkige accountvalidatie in refreshAccount(), waar een aanvaller de accountstatus manipuleerde naar “GoodStanding” en vervolgens ongeautoriseerde drawdown() inschakelde via gecoördineerde transacties. Belangrijk verlies omvatte ~82.315 USDC uit één getroffen pool en extra USDC.e-saldi uit twee andere contracten. Huma zegt dat dit legacy-paden zoals requestCredit() en refreshAccount() betrof die mogelijk bereikbaar blijven als legacy-contracten niet volledig worden gepensioneerd. Kritisch is dat Huma Finance volhoudt dat gebruikersfondsen niet in gevaar waren omdat hun nieuwere Solana-gebaseerde V2-infrastructuur geïsoleerd is en geen code deelt met de gecompromitteerde Polygon V1-deployments. Desalniettemin benadrukt het incident bredere DeFi-risico's door technische schuld: slapende functies, achtergebleven toestemmingen, resterende saldi en verborgen aanvalsvlakken. (Gerelateerd incident op dezelfde dag op Polygon: Ink Finance verloor bijna $140.000 van zijn Workspace Treasury Proxy-contract.) Voor traders is de Huma Finance-hack een kortetermijnwaarschuwing voor Polygon DeFi-blootstelling, met name protocollen die vertrouwen op legacy-contractpatronen.
Bearish
Dit voorval is gekoppeld aan een exploit van een legacy-contract op Polygon V1, en beide samenvattingen benadrukken dat legacy-paden bereikbaar kunnen blijven, zelfs na migratie. Dat vergroot het waargenomen smart-contractrisico binnen Polygon DeFi. Op korte termijn rekenen handelaren doorgaans op hogere operationele/beveiligingsonzekerheid in de prijzen, wat druk kan zetten op het sentiment en de liquiditeit van MATIC-gerelateerde markten. Hoewel Huma stelt dat zijn op Solana gebaseerde V2 actieve gebruikersfondsen isoleert, blijft de bredere conclusie negatief: technische schuld, onvolledige uitfasering en restbalansen kunnen leiden tot herhaalde incidenten. Als vergelijkbare legacy‑exposure in andere Polygon‑protocollen wordt ontdekt, kan dat de neerwaartse stemming langer aanhouden. Al met al zal het waarschijnlijke effect op MATIC een verslechtering van het sentiment op korte termijn zijn, zwaarder wegend dan de geruststelling door V2‑isolatie.