Huma Finance ہیک: Polygon V1 لیگیسی پولز سے $101K نکال لئے گئے
Huma Finance کے ہیک نے منسوخ شدہ Polygon V1 BaseCreditPool سمارٹ کنٹریکٹس سے تقریباً $101,400 نکال لیے۔ Blockaid نے خلاف ورزی کا سراغ refreshAccount() میں ناقص اکاؤنٹ توثیق تک لگایا، جہاں ایک حملہ آور نے اکاؤنٹ کی حالت کو “GoodStanding” میں تبدیل کیا اور پھر مربوط لین دین کے ذریعے بغیر اجازت drawdown() کو فعال کر دیا۔
اہم نقصانات میں ایک متاثرہ پول سے تقریباً ~82,315 USDC اور دو دیگر کنٹریکٹس سے اضافی USDC.e بیلنس شامل تھے۔ Huma کا کہنا ہے کہ اس میں legacy راستے جیسے requestCredit() اور refreshAccount() شامل تھے جو اس وقت بھی قابل رسائی رہ سکتے ہیں اگر legacy کنٹریکٹس کو مکمل طور پر ریٹائر نہ کیا جائے۔
اہم بات یہ ہے کہ Huma Finance اصرار کرتی ہے کہ صارفین کے فنڈز خطرے میں نہیں تھے کیونکہ اس کا نیا Solana-based V2 انفراسٹرکچر الگ تھلگ ہے اور متاثرہ Polygon V1 ڈیپلائمنٹس کے ساتھ کوڈ شیئر نہیں کرتا۔ پھر بھی، یہ واقعہ تکنیکی قرضہ کی وجہ سے DeFi کے وسیع خطرات کو اجاگر کرتا ہے: غیرفعال فنکشنز، باقی ماندہ approvals، بقایا بیلنسز، اور چھپے ہوئے حملے کی سطحیں۔ (اسی دن متعلقہ Polygon واقعہ: Ink Finance نے اپنے Workspace Treasury Proxy کنٹریکٹ سے تقریبا $140,000 کھو دئیے۔)
تاجروں کے لیے، Huma Finance ہیک Polygon DeFi کے معرضِ خطرے کے بارے میں ایک قلیل مدتی انتباہی اشارہ ہے، خاص طور پر ان پروٹوکولز کے لیے جو legacy کنٹریکٹ پیٹرنز پر منحصر ہیں۔
Bearish
یہ واقعہ Polygon V1 لیگیسی کنٹریکٹ ایکسپلائٹ سے جڑا ہوا ہے، اور دونوں خلاصے اس بات پر زور دیتے ہیں کہ لیگیسی راستے مائگریشن کے بعد بھی پہنچ کے قابل رہ سکتے ہیں۔ اس سے Polygon DeFi میں اسمارٹ کنٹریکٹ کے خطرے کا محسوس شدہ اندازہ بڑھ جاتا ہے۔ قلیل مدت میں، تریڈرز عام طور پر زیادہ آپریشنل/سیکیورٹی غیر یقینی صورت حال کو قیمت میں شامل کرتے ہیں، جو MATIC سے منسلک مارکیٹس کے لیے Polygon DeFi کے سینٹیمنٹ اور لیکویڈیٹی پر دباؤ ڈال سکتی ہے۔
اگرچہ Huma کا دعویٰ ہے کہ اس کا Solana پر مبنی V2 فعال صارف فنڈز کو الگ رکھتا ہے، مجموعی نتیجہ پھر بھی منفی ہے: تکنیکی قرض، نامکمل سن سٹنگ، اور بقایا بیلنسز دوبارہ وقوع پذیر واقعات کا سبب بن سکتے ہیں۔ اگر دیگر Polygon پروٹوکولز میں اسی طرح کی لیگیسی نمائش دریافت ہو جائے تو یہ بیئرش لہجہ طویل عرصے تک جاری رکھ سکتی ہے۔ مجموعی طور پر MATIC پر ممکنہ اثر قلیل مدتی سینٹیمنٹ کی بگڑتی ہوئی کیفیت ہے، جو V2 الگاؤ کی فراہم کردہ تسلی کو پیچھے چھوڑ دیتی ہے۔