Huma Finance V1 合约遭攻击，损失超 10 万美元

Techub News 消息，据 AMBCrypto 报道，DeFi 协议 Huma Finance 的 Polygon V1 BaseCreditPool 合约遭攻击，损失约 10.14 万美元。攻击者利用 refreshAccount() 函数的账户验证逻辑缺陷，通过协调交易将账户状态恶意改为「GoodStanding」后实施未经授权的提款。 受影响的为已弃用的 Polygon V1 合约，涉及 requestCredit() 等遗留函数路径。该协议目前已迁移至 Solana V2 架构，活跃用户资金未受影响。Huma Finance 联合创始人称此次事件为「惨痛教训」，强调 DeFi 协议需优先淘汰遗留合约以防范技术债务带来的安全隐患。