Huma Finance Hack: $101K Nakuha Mula sa Polygon V1 Legacy Pools
Ang pag-hack sa Huma Finance ay naka-drain ng humigit-kumulang $101,400 mula sa mga deprecated na Polygon V1 BaseCreditPool smart contract. In-trace ng Blockaid ang paglabag sa may depektibong account validation sa refreshAccount(), kung saan in-manipulate ng attacker ang account status na naging “GoodStanding” at pagkatapos ay pinagana ang hindi awtorisadong drawdown() sa pamamagitan ng magkakasamang mga transaksyon.
Ang mga pangunahing pagkawala ay kinabibilangan ng ~82,315 USDC mula sa isang apektadong pool at karagdagang mga USDC.e balance mula sa dalawang iba pang kontrata. Sinasabi ng Huma na ito ay kinabibilangan ng mga legacy paths tulad ng requestCredit() at refreshAccount() na maaaring manatiling maa-access kung hindi ganap na inireretiro ang mga legacy contract.
Mahalaga, iginiit ng Huma Finance na ang mga pondo ng gumagamit ay hindi nanganganib dahil ang kanilang mas bagong Solana-based V2 infrastructure ay hiwalay at hindi nagbabahagi ng code sa mga compromised na Polygon V1 deployments. Gayunpaman, binibigyang-diin ng insidente ang mas malawak na panganib sa DeFi mula sa technical debt: dormant functions, natitirang approvals, residual balances, at mga nakatagong attack surface. (Kaugnay na insidente sa parehong araw sa Polygon: ang Ink Finance ay nawala ng halos $140,000 mula sa Workspace Treasury Proxy contract.)
Para sa mga trader, ang Huma Finance hack ay isang panandaliang babala tungkol sa exposure sa Polygon DeFi, lalo na mga protocol na umaasa sa legacy contract patterns.
Bearish
Ang pangyayaring ito ay kaugnay ng isang Polygon V1 legacy-contract exploit, at parehong mga buod ay binibigyang-diin na ang legacy na mga daanan ay maaaring manatiling maaabot kahit pagkatapos ng migrasyon. Pinapataas nito ang nararamdamang panganib sa smart-contract sa Polygon DeFi. Sa panandaliang panahon, karaniwang ipinapaloob ng mga trader ang mas mataas na operational/security uncertainty sa presyo, na maaaring magpahirap sa sentiment at liquidity ng Polygon DeFi para sa mga merkado na konektado sa MATIC.
Kahit na sinasabi ng Huma na ang kanilang Solana-based V2 ay nag-iingat ng mga aktibong pondo ng user nang hiwalay, ang mas malawak na takeaway ay negatibo pa rin: technical debt, hindi kumpletong pag-sunset, at mga residual balance ay maaaring magdulot ng paulit-ulit na insidente. Kung ang katulad na legacy exposure ay matuklasan sa iba pang Polygon protocol, maaari nitong pahabain ang bearish na tono nang mas matagal. Sa kabuuan, ang malamang na epekto sa MATIC ay panandaliang paglala ng sentiment, na mas mabigat timbang kaysa sa pagpapakumpiyansa ng V2 isolation.