Question 1

كم سُرقت في عملية استغلال شركة Huma Finance؟

Accepted Answer

تم سحب ما يقرب من 101,400 دولار أمريكي من عملة USDC و USDC.e منtracV1 BaseCreditPool القديمة لشركة Huma Finance على موقع Polygon في 11 مايو 2026. وقد أكدت كل من Blockaid و Huma Finance هذا المبلغ.

Question 2

هل أموال مستخدمي منصة Huma Finance آمنة؟

Accepted Answer

أكدت شركة Huma Finance أن أموال المستخدمين ليست في خطر. نظامها الحالي V2 على Solana هو نظام مُعاد كتابته بالكامل، ولا يؤثر عليه ثغرة V1.

Question 3

ما الذي تسبب في هذه الثغرة الأمنية؟

Accepted Answer

أدى خلل منطقي في دالة `refreshAccount()` ضمنtracBaseCreditPool V1 إلى ترقية حالة الحساب بشكل غير صحيح دون التحقق الكافي. وقد مكّن هذا المهاجم من تجاوز عمليات التحقق من الصلاحيات وسحب الأموال، وفقًا لموقع Blockaid و The Crypto Times.

هوما للتمويل

خسرت شركة Huma Finance مبلغ 101 ألف دولار أمريكي نتيجة اختراق موقع Polygon في نفس يوم اختراق موقع Ink

موجز واحد حاد.
كل يوم.

هوما للتمويل

خسرت شركة Huma Finance مبلغ 101 ألف دولار أمريكي نتيجة اختراق موقع Polygon في نفس يوم اختراق موقع Ink

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.