Vụ tấn công Huma Finance: $101K bị rút khỏi các pool Kế thừa V1 của Polygon
Vụ hack Huma Finance đã rút khoảng 101.400 USD từ các hợp đồng thông minh Polygon V1 BaseCreditPool đã lỗi thời. Blockaid lần theo lỗ hổng đến việc xác thực tài khoản sai trong refreshAccount(), nơi kẻ tấn công thao túng trạng thái tài khoản thành “GoodStanding” và sau đó kích hoạt drawdown() trái phép thông qua các giao dịch phối hợp.
Tổn thất chính bao gồm ~82.315 USDC từ một pool bị ảnh hưởng và số dư USDC.e bổ sung từ hai hợp đồng khác. Huma cho biết điều này liên quan đến các đường dẫn cũ như requestCredit() và refreshAccount() có thể vẫn có thể truy cập nếu các hợp đồng cũ không được rút hoàn toàn.
Điều then chốt, Huma Finance khẳng định quỹ người dùng không gặp rủi ro vì cơ sở hạ tầng V2 mới hơn dựa trên Solana được cô lập và không chia sẻ mã với các triển khai Polygon V1 bị xâm phạm. Tuy nhiên, vụ việc nhấn mạnh rủi ro rộng hơn trong DeFi từ nợ kỹ thuật: các hàm ngủ quên, quyền cấp còn sót lại, số dư tồn, và bề mặt tấn công ẩn. (Sự cố liên quan cùng ngày trên Polygon: Ink Finance mất gần 140.000 USD từ hợp đồng Workspace Treasury Proxy.)
Đối với các nhà giao dịch, vụ hack Huma Finance là tín hiệu cảnh báo ngắn hạn về mức độ phơi nhiễm DeFi trên Polygon, đặc biệt là các giao thức dựa vào mẫu hợp đồng cũ.
Bearish
Sự kiện này liên quan đến việc khai thác hợp đồng kế thừa Polygon V1, và cả hai bản tóm tắt đều nhấn mạnh rằng các đường dẫn cũ có thể vẫn tiếp cận được ngay cả sau khi di chuyển. Điều đó làm tăng nhận thức về rủi ro hợp đồng thông minh trên DeFi của Polygon. Trong ngắn hạn, các nhà giao dịch thường định giá mức độ bất định vận hành/ bảo mật cao hơn, điều này có thể gây áp lực lên tâm lý và thanh khoản của các thị trường liên quan đến MATIC.
Mặc dù Huma khẳng định V2 trên Solana của họ giữ cô lập các quỹ hoạt động của người dùng, kết luận chung vẫn tiêu cực: nợ kỹ thuật, việc ngừng hoạt động không hoàn chỉnh và số dư tồn lại có thể dẫn đến các sự cố lặp lại. Nếu lỗ hổng tiếp xúc kế thừa tương tự được phát hiện trong các giao thức Polygon khác, điều đó có thể kéo dài xu hướng giảm thêm. Nhìn chung, tác động có khả năng đối với MATIC là suy giảm tâm lý trong ngắn hạn, vượt trội hơn sự trấn an do việc cô lập V2 mang lại.