Злом Huma Finance: $101K виведено з успадкованих пулів Polygon V1

| ambcrypto.com
Атака на Huma Finance вивела близько 101 400 USD з застарілих смарт-контрактів Polygon V1 BaseCreditPool. Blockaid відстежив витік до некоректної перевірки облікового запису в refreshAccount(), де атакувальник маніпулював статусом облікового запису, встановивши «GoodStanding», а потім активував несанкціонований drawdown() через скоординовані транзакції. Ключові втрати включали ~82 315 USDC з одного ураженого пулу та додаткові баланси USDC.e у двох інших контрактах. Huma каже, що це було пов'язано з легасі шляхами, такими як requestCredit() і refreshAccount(), які можуть залишатися доступними, якщо старі контракти не будуть повністю виведені з експлуатації. Критично, що Huma Finance наполягає, що кошти користувачів не були під загрозою, оскільки її новіша інфраструктура на базі Solana (V2) ізольована і не ділиться кодом з скомпрометованими розгортаннями на Polygon V1. Водночас інцидент підкреслює ширший ризик у DeFi від технічного боргу: неактивні функції, залишкові дозволи, залишкові баланси та приховані вектори атаки. (Пов'язаний інцидент того ж дня на Polygon: Ink Finance втратила майже 140 000 USD зі свого контракту Workspace Treasury Proxy.) Для трейдерів злам Huma Finance — це короткостроковий сигнал перестороги щодо експозиції до DeFi на Polygon, особливо для протоколів, що покладаються на застарілі шаблони контрактів.
Bearish
Ця подія пов’язана з експлойтом у спадковому (legacy) контракті Polygon V1, і обидва підсумки підкреслюють, що спадкові шляхи можуть залишатися доступними навіть після міграції. Це підвищує сприйнятий ризик смарт‑контрактів в екосистемі Polygon DeFi. У короткостроковій перспективі трейдери, як правило, закладають у ціни більшу операційну/безпекову невизначеність, що може тиснути на сентимент і ліквідність ринків, пов’язаних з MATIC. Хоча Huma заявляє, що їхній V2 на основі Solana ізолює активні кошти користувачів, загальний висновок лишається негативним: технічний борг, неповне виведення з експлуатації та залишкові баланси можуть призвести до повторних інцидентів. Якщо подібну спадкову вразливість виявлять в інших протоколах Polygon, це може продовжити ведмежий тон довше. Загалом імовірний вплив на MATIC — погіршення настроїв у короткостроковому періоді, що переважує заспокійливий ефект ізоляції V2.