Huma Finance-hack: $101K tömdes från Polygon V1 legacy-pooler

Huma Finance-hacket tömde cirka 101 400 USD från föråldrade Polygon V1 BaseCreditPool smarta kontrakt. Blockaid spårade intrånget till bristfällig kontovalidering i refreshAccount(), där en angripare manipulerade ett kontostatus till ”GoodStanding” och sedan möjliggjorde obehörig drawdown() via samordnade transaktioner. Nyckelförluster inkluderade ~82 315 USDC från en påverkad pool och ytterligare USDC.e-saldon från två andra kontrakt. Huma säger att detta involverade äldre vägar som requestCredit() och refreshAccount() som kan förbli åtkomliga om legacy-kontrakten inte pensioneras helt. Avgörande är att Huma Finance insisterar på att användarnas medel inte var i riskzonen eftersom deras nyare Solana-baserade V2-infrastruktur är isolerad och delar ingen kod med de komprometterade Polygon V1-distributionerna. Händelsen belyser ändå bredare DeFi-risker från teknisk skuld: vilande funktioner, kvarvarande godkännanden, återstående saldon och dolda angripbarheter. (Relaterad incident samma dag på Polygon: Ink Finance förlorade nästan 140 000 USD från sitt Workspace Treasury Proxy-kontrakt.) För traders är Huma Finance-hacket en kortsiktig varningssignal om exponering mot Polygon DeFi, särskilt protokoll som förlitar sig på legacy-kontraktsmönster.
Bearish
Denna händelse är kopplad till en Polygon V1 legacy-kontraktsutnyttjande, och båda sammanfattningarna betonar att legacy-vägar kan förbli åtkomliga även efter migration. Det ökar den upplevda smartkontraktsrisken i Polygon DeFi. På kort sikt prissätter handlare vanligtvis in högre operativ/osäkerhet gällande säkerhet, vilket kan pressa sentimentet och likviditeten för MATIC-relaterade marknader. Även om Huma säger att dess Solana-baserade V2 håller aktiva användarmedel isolerade, är det övergripande budskapet fortfarande negativt: teknisk skuld, ofullständig avveckling och kvarstående saldon kan leda till upprepade incidenter. Om liknande legacy-exponering upptäcks i andra Polygon-protokoll kan det förlänga den nedåtgående tonen under längre tid. Sammantaget är den troliga effekten på MATIC en försämring av sentimentet på kort sikt, vilket väger tyngre än den trygghet som V2-isolering ger.