Huma Finance 被黑：從 Polygon V1 傳統池流失 101,000 美元

Huma Finance 遭黑客入侵，從已棄用的 Polygon V1 BaseCreditPool 智能合約流失約 101,400 美元。Blockaid 將此漏洞追溯至 refreshAccount() 的賬戶驗證缺陷，攻擊者操控賬戶狀態為「GoodStanding」，然後通過協調交易啟動未獲授權的 drawdown()。 主要損失包括受影響的一個資金池約 82,315 USDC，及另外兩個合約中的額外 USDC.e 餘額。Huma 表示事件涉及舊有路徑如 requestCredit() 和 refreshAccount()，若舊合約未完全退役，這些路徑或仍可被利用。 關鍵是 Huma Finance 強調用戶資金並未處於風險，因為其較新的基於 Solana 的 V2 基礎設施是隔離的，且不與被攻破的 Polygon V1 部署共享代碼。但該事件仍突顯技術負債帶來的更廣泛 DeFi 風險：休眠功能、遺留授權、殘留餘額及隱藏攻擊面。（同日相關 Polygon 事件：Ink Finance 的 Workspace Treasury Proxy 合約損失近 140,000 美元。） 對交易者而言，Huma Finance 的黑客事件是對 Polygon DeFi 風險敞口的短期警示，特別是那些依賴舊有合約模式的協議。