Huma Finance Hack'i: Polygon V1 Legacy havuzlarından 101 Bin Dolar çekildi

| ambcrypto.com
Huma Finance saldırısı, kullanımdan kalkmış Polygon V1 BaseCreditPool akıllı sözleşmelerinden yaklaşık 101.400 USD çekti. Blockaid, ihlali refreshAccount() içindeki hatalı hesap doğrulamasına kadar izledi; burada bir saldırgan hesap durumunu “GoodStanding” olarak değiştirdi ve ardından koordine işlem zinciri ile yetkisiz drawdown() işlemini etkinleştirdi. Ana kayıplar, etkilenen bir havuzdan ~82.315 USDC ve iki diğer sözleşmeden ek USDC.e bakiyelerini içeriyordu. Huma, bunun requestCredit() ve refreshAccount() gibi eski yolları içerdiğini ve eski sözleşmeler tamamen emekliye ayrılmazsa bu yolların hala erişilebilir kalabileceğini belirtiyor. Önemle, Huma Finance kullanıcı fonlarının risk altında olmadığında ısrar ediyor çünkü daha yeni Solana tabanlı V2 altyapısı izole ve Polygon V1’deki ihlal edilen dağıtımlarla kod paylaşmıyor. Yine de bu olay, teknik borçtan kaynaklanan daha geniş DeFi risklerini vurguluyor: kullanılmayan fonksiyonlar, kalan onaylar, artık bakiyeler ve gizli saldırı yüzeyleri. (Aynı gün Polygon’da ilgili olay: Ink Finance Workspace Treasury Proxy sözleşmesinden neredeyse 140.000 USD kaybetti.) Tüccarlar için Huma Finance saldırısı, özellikle eski sözleşme kalıplarına dayanan protokoller için Polygon DeFi maruziyeti konusunda kısa vadeli bir uyarı sinyalidir.
Bearish
Bu olay Polygon V1 miras sözleşmesi (legacy-contract) istismarına bağlı ve her iki özet de göç sonrasında bile miras yollarının erişilebilir kalabileceğini vurguluyor. Bu, Polygon DeFi içindeki akıllı sözleşme riskinin algısını artırıyor. Kısa vadede, traderlar genellikle daha yüksek operasyonel/güvenlik belirsizliğini fiyatlara yansıtır; bu da MATIC ile bağlantılı piyasalarda duyarlılık ve likidite üzerinde baskı oluşturabilir. Huma, Solana tabanlı V2'sinin aktif kullanıcı fonlarını izole tuttuğunu belirtse de daha geniş çıkarım hâlâ olumsuz: teknik borç, eksik sonlandırma ve kalıntı bakiye tekrar eden olaylara yol açabilir. Benzer bir miras açığı diğer Polygon protokollerinde bulunursa, düşüş havası daha uzun sürebilir. Genel olarak MATIC üzerindeki muhtemel etki, V2 izolasyonunun sağladığı güveni gölgede bırakan kısa vadeli duyarlılık bozulmasıdır.