Huma Finance informa de una explotación de 101.000 dólares en contratos V1 obsoletos en Polygon
Huma Finance sufrió una brecha de 101.000 dólares en contratos V1 obsoletos de Polygon, sin afectar los depósitos de los usuarios ni su sistema V2.Resumen
Huma Finance reportó un incidente de seguridad en sus contratos V1 BaseCreditPool en Polygon, ya obsoletos, que resultó en una pérdida de aproximadamente 101.000 dólares debido a un error de lógica en la gestión del ciclo de vida del crédito. El ataque ocurrió el 11 de mayo y permitió retiros no autorizados que afectaron únicamente a las comisiones del protocolo y de los propietarios de los fondos. La empresa aclaró que los depósitos de los usuarios, los tokens PayFi Strategy y su sistema V2 en Solana permanecen intactos. Los expertos en seguridad calificaron el fallo como una vulnerabilidad de control de acceso evitable, subrayando los riesgos sistémicos de mantener contratos inteligentes antiguos activos en la cadena tras realizar actualizaciones.
(Fuente：Crypto Briefing)