Huma Finance 駭客事件：從 Polygon V1 傳承池流失 101,000 美元

Huma Finance 遭駭，從已停用的 Polygon V1 BaseCreditPool 智能合約被盜走約 101,400 美元。Blockaid 將此攻擊追查到 refreshAccount() 的帳戶驗證漏洞，攻擊者將帳戶狀態操作為「GoodStanding」，接著透過協調交易啟用未授權的 drawdown()。 主要損失包括一個受影響資金池約 82,315 USDC，以及另外兩個合約的額外 USDC.e 餘額。Huma 表示此事件涉及像 requestCredit() 和 refreshAccount() 等舊有路徑，若舊合約未完全退役，這些路徑可能仍可被利用。 關鍵在於 Huma Finance 強調使用者資金並未處於風險，因為其較新的基於 Solana 的 V2 基礎架構是隔離的，且不與被入侵的 Polygon V1 部署共用程式碼。不過，此事件凸顯了技術債帶來的更廣泛 DeFi 風險：休眠的函式、遺留授權、殘留餘額以及隱藏的攻擊面。（同日相關的 Polygon 事件：Ink Finance 從其 Workspace Treasury Proxy 合約損失近 140,000 美元。） 對交易者來說，Huma Finance 的駭客事件是對 Polygon DeFi 風險曝險的短期警示，特別是那些依賴舊有合約模式的協議。