Hack em Huma Finance: $101K drenados dos pools legados V1 da Polygon
O hack na Huma Finance drenou cerca de US$ 101.400 de contratos inteligentes obsoletos Polygon V1 BaseCreditPool. A Blockaid rastreou a violação até uma validação de conta com falha em refreshAccount(), onde um invasor manipulou o status de uma conta para “GoodStanding” e então habilitou drawdown() não autorizado via transações coordenadas.
As perdas principais incluíram ~82.315 USDC de um pool afetado e saldos adicionais em USDC.e de outros dois contratos. A Huma diz que isso envolveu caminhos legados como requestCredit() e refreshAccount() que podem permanecer acessíveis se os contratos legados não forem totalmente aposentados.
Crucialmente, a Huma Finance insiste que os fundos dos usuários não estavam em risco porque sua infraestrutura mais nova baseada em Solana (V2) é isolada e não compartilha código com os deployments comprometidos no Polygon V1. Ainda assim, o incidente destaca um risco mais amplo na DeFi decorrente da dívida técnica: funções dormentes, aprovações residuais, saldos remanescentes e superfícies de ataque ocultas. (Incidente relacionado no mesmo dia em Polygon: Ink Finance perdeu quase US$ 140.000 de seu contrato Workspace Treasury Proxy.)
Para traders, o hack da Huma Finance é um sinal de cautela de curto prazo sobre a exposição à DeFi no Polygon, particularmente protocolos que dependem de padrões de contratos legados.
Bearish
Este evento está ligado a uma exploração de contrato legado do Polygon V1, e ambos os resumos enfatizam que caminhos legados podem continuar acessíveis mesmo após a migração. Isso aumenta o risco percebido de contratos inteligentes no DeFi da Polygon. No curto prazo, os traders normalmente precificam uma maior incerteza operacional/de segurança, o que pode pressionar o sentimento e a liquidez dos mercados ligados ao MATIC.
Embora a Huma afirme que sua V2 baseada em Solana mantém os fundos ativos dos usuários isolados, a conclusão mais ampla continua negativa: dívida técnica, desativação incompleta e saldos residuais podem levar a incidentes repetidos. Se exposição legada semelhante for descoberta em outros protocolos da Polygon, isso pode estender o tom baixista por mais tempo. No conjunto, o efeito provável sobre o MATIC é um piora do sentimento no curto prazo, que pesa mais do que a tranquilidade fornecida pelo isolamento da V2.