การแฮ็ก Huma Finance: สูญ $101K จากพูลรุ่นเก่า V1 ของ Polygon
การแฮ็ก Huma Finance ดูดเงินประมาณ 101,400 ดอลลาร์จากสมาร์ตคอนแทร็กต์ Polygon V1 BaseCreditPool ที่เลิกใช้แล้ว Blockaid ติดตามการละเมิดไปยังการตรวจสอบบัญชีที่ขัดข้องใน refreshAccount() ซึ่งผู้โจมตีปรับสถานะบัญชีเป็น “GoodStanding” แล้วเปิดใช้งาน drawdown() โดยไม่ได้รับอนุญาตผ่านธุรกรรมที่ประสานกัน
ความสูญเสียที่สำคัญรวม ~82,315 USDC จากพูลที่ได้รับผลกระทบหนึ่งแห่งและยอด USDC.e เพิ่มเติมจากอีกสองสัญญา Huma ระบุว่าสิ่งนี้เกี่ยวข้องกับเส้นทางเก่าเช่น requestCredit() และ refreshAccount() ซึ่งอาจยังเข้าถึงได้หากสัญญาเก่าไม่ได้ถูกถอนออกอย่างสมบูรณ์
สำคัญคือ Huma Finance ยืนยันว่าสินทรัพย์ผู้ใช้ไม่ตกอยู่ในความเสี่ยงเพราะโครงสร้างพื้นฐาน V2 ใหม่บน Solana แยกตัวอยู๋และไม่แชร์โค้ดกับการปรับใช้ Polygon V1 ที่ถูกโจมตี อย่างไรก็ตามเหตุการณ์นี้เน้นย้ำถึงความเสี่ยงในวงกว้างของ DeFi ที่มาจากหนี้ทางเทคนิค: ฟังก์ชันที่ไม่ทำงาน การอนุญาตที่เหลือ ยอดคงเหลือที่ตกค้าง และพื้นผิวการโจมตีที่ซ่อนอยู่ (เหตุการณ์ที่เกี่ยวข้องในวันเดียวกันบน Polygon: Ink Finance สูญเกือบ 140,000 ดอลลาร์จากสัญญา Workspace Treasury Proxy)
สำหรับเทรดเดอร์ การแฮ็ก Huma Finance เป็นสัญญาณเตือนระยะสั้นเกี่ยวกับการเปิดรับ DeFi บน Polygon โดยเฉพาะโปรโตคอลที่พึ่งพารูปแบบสัญญาเก่า
Bearish
เหตุการณ์นี้เชื่อมโยงกับการโจมตีช่องโหว่ในสัญญาแบบเก่าของ Polygon V1 และทั้งสองบทสรุปชี้ว่าเส้นทางแบบเก่ายังคงเข้าถึงได้แม้หลังการย้าย นั่นทำให้ความเสี่ยงที่รับรู้ต่อสัญญาอัจฉริยะใน DeFi ของ Polygon เพิ่มขึ้น ในระยะสั้น เทรดเดอร์มักจะสะท้อนความไม่แน่นอนด้านการดำเนินงาน/ความปลอดภัยที่สูงขึ้นในราคา ซึ่งสามารถกดดันความเชื่อมั่นและสภาพคล่องของตลาดที่เกี่ยวข้องกับ MATIC
แม้ Huma จะระบุว่า V2 บน Solana ของพวกเขาแยกกองทุนผู้ใช้ที่ใช้งานอยู่ให้เป็นพื้นที่แยก แต่ข้อสรุปโดยรวมยังคงเป็นลบ: หนี้ด้านเทคนิค การยุติการใช้งานที่ไม่สมบูรณ์ และยอดคงเหลือที่เหลือสามารถนำไปสู่เหตุการณ์ซ้ำได้ หากพบการเปิดเผยต่อระบบเดิมที่คล้ายกันในโปรโตคอล Polygon อื่นๆ ก็อาจยืดระยะความเป็นหมีออกไปอีก โดยรวม ผลกระทบที่น่าจะเกิดขึ้นกับ MATIC คือความเสื่อมถอยของความเชื่อมั่นในระยะสั้น ซึ่งมีน้ำหนักมากกว่าความสบายใจที่ได้จากการแยก V2