Atak na Huma Finance: 101 tys. USD wypłacone z legacy pooli Polygon V1

| ambcrypto.com
Atak na Huma Finance wyprowadził około 101 400 USD z przestarzałych inteligentnych kontraktów Polygon V1 BaseCreditPool. Blockaid prześledził naruszenie do wadliwej walidacji konta w refreshAccount(), gdzie atakujący zmanipulował status konta na „GoodStanding”, a następnie umożliwił nieautoryzowane drawdown() poprzez skoordynowane transakcje. Kluczowe straty obejmowały ~82 315 USDC z jednego zainfekowanego puli oraz dodatkowe salda USDC.e z dwóch innych kontraktów. Huma twierdzi, że było to związane ze ścieżkami legacy, takimi jak requestCredit() i refreshAccount(), które mogą pozostać dostępne, jeśli stare kontrakty nie zostaną w pełni wycofane. Krytyczne jest to, że Huma Finance nalega, iż środki użytkowników nie były zagrożone, ponieważ jej nowsza infrastruktura oparta na Solana (V2) jest odizolowana i nie dzieli kodu ze skompromitowanymi wdrożeniami na Polygon V1. Niemniej jednak incydent podkreśla szersze ryzyko w DeFi wynikające z długu technologicznego: uśpione funkcje, pozostałe autoryzacje, resztkowe salda i ukryte powierzchnie ataku. (Powiązany incydent tego samego dnia na Polygon: Ink Finance straciła prawie 140 000 USD z kontraktu Workspace Treasury Proxy.) Dla traderów atak na Huma Finance jest krótkoterminowym sygnałem ostrzegawczym dotyczącym ekspozycji na DeFi na Polygon, szczególnie protokołów opierających się na wzorcach legacy kontraktów.
Bearish
To zdarzenie jest powiązane z wykorzystaniem luki w legacy‑kontrakcie Polygon V1, a oba podsumowania podkreślają, że ścieżki legacy mogą pozostać dostępne nawet po migracji. Zwiększa to postrzegane ryzyko smart kontraktów w ekosystemie Polygon DeFi. W krótkim terminie handlowcy zazwyczaj uwzględniają w cenach większą niepewność operacyjną/bezpieczeństwa, co może wywierać presję na sentyment i płynność rynków powiązanych z MATIC. Choć Huma twierdzi, że jej V2 oparta na Solanie izoluje aktywne środki użytkowników, szersze wnioski pozostają negatywne: dług techniczny, niepełne wygaszanie i salda rezydualne mogą prowadzić do powtarzających się incydentów. Jeśli podobna ekspozycja legacy zostanie odkryta w innych protokołach Polygon, może to wydłużyć pesymistyczny ton na dłużej. Ogólnie prawdopodobny efekt dla MATIC to pogorszenie sentymentu w krótkim terminie, przeważające nad uspokojeniem wynikającym z izolacji V2.