Question 1

Quel montant a été volé lors de l'exploitation de la faille Huma Finance ?

Accepted Answer

Environ 101$ en USDC et USDC.e ont été retirés destracobsolètes V1 BaseCreditPool de Huma Finance sur Polygon le 11 mai 2026. Blockaid et Huma Finance ont tous deux confirmé le montant.

Question 2

Les fonds des utilisateurs de Huma Finance sont-ils en sécurité ?

Accepted Answer

Huma Finance a déclaré qu'aucun fonds utilisateur n'est menacé. Son système V2 actuel sur Solana a été entièrement réécrit. La vulnérabilité de la version 1 ne le concerne pas.

Question 3

Quelle est la cause de cette vulnérabilité ?

Accepted Answer

Une faille logique dans la fonction `refreshAccount()` des contrats V1 BaseCreditPool a entraîné une misetracjour incorrecte du statut d'un compte sans validation adéquate. Selon Blockaid et The Crypto Times, cela a permis à l'attaquant de contourner les contrôles d'autorisation et de retirer des fonds.

Huma Finance

Huma Finance perd 101$ suite à une faille de sécurité dans Polygon, le même jour que la faille d'Ink

Un briefing précis.
Chaque jour.

Huma Finance

Huma Finance perd 101$ suite à une faille de sécurité dans Polygon, le même jour que la faille d'Ink

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.