Atac asupra Huma Finance: 101.000 USD retrași din pool-urile legacy V1 ale Polygon

| ambcrypto.com
Atacul asupra Huma Finance a drenat aproximativ 101.400 USD din contracte inteligente învechite Polygon V1 BaseCreditPool. Blockaid a urmărit breșa până la o validare defectuoasă a contului în refreshAccount(), unde un atacator a manipulat starea unui cont în „GoodStanding” și apoi a permis drawdown() neautorizat prin tranzacții coordonate. Pierderile cheie au inclus ~82.315 USDC dintr-un pool afectat și solduri USDC.e suplimentare din alte două contracte. Huma spune că aceasta a implicat căi legacy precum requestCredit() și refreshAccount() care pot rămâne accesibile dacă contractele legacy nu sunt retrase complet. Este crucial că Huma Finance insistă că fondurile utilizatorilor nu au fost în pericol deoarece infrastructura sa mai nouă bazată pe Solana (V2) este izolată și nu partajează cod cu implementările compromise de pe Polygon V1. Totuși, incidentul subliniază riscul mai larg din DeFi cauzat de datoria tehnică: funcții dormante, aprobări rămase, solduri reziduale și suprafețe de atac ascunse. (Incident correlat în aceeași zi pe Polygon: Ink Finance a pierdut aproape 140.000 USD din contractul său Workspace Treasury Proxy.) Pentru traderi, atacul asupra Huma Finance este un semnal de prudență pe termen scurt privind expunerea la DeFi pe Polygon, în special pentru protocoalele care se bazează pe șabloane de contracte legacy.
Bearish
Acest eveniment este legat de un exploit al unui contract legacy Polygon V1, iar ambele rezumate subliniază că căile legacy pot rămâne accesibile chiar și după migrare. Aceasta crește riscul perceput al smart‑contractelor în DeFi pe Polygon. Pe termen scurt, traderii în mod tipic includ în preț o incertitudine operațională/de securitate mai mare, ceea ce poate pune presiune pe sentimentul și lichiditatea piețelor legate de MATIC. Chiar dacă Huma afirmă că V2‑ul lor bazat pe Solana păstrează fondurile active ale utilizatorilor izolate, concluzia mai largă rămâne negativă: datoria tehnică, închiderea incompletă și soldurile reziduale pot conduce la incidente repetate. Dacă o expunere legacy similară este descoperită în alte protocoale Polygon, aceasta poate prelungi tonul bearish pentru o perioadă mai lungă. Per ansamblu, efectul probabil asupra MATIC este deteriorarea sentimentului pe termen scurt, care cântărește mai mult decât reasigurarea oferită de izolarea V2.