Question 1

Qual foi o valor roubado no ataque à Huma Finance?

Accepted Answer

Aproximadamente US$ 101.400 em USDC e USDC.e foram retirados dostracobsoletos V1 BaseCreditPool da Huma Finance na Polygon em 11 de maio de 2026. Tanto a Blockaid quanto a Huma Finance confirmaram o valor.

Question 2

Os fundos dos usuários da Huma Finance estão seguros?

Accepted Answer

A Huma Finance afirmou que nenhum fundo de usuário está em risco. Seu sistema atual, versão 2, na Solana foi completamente reescrito. A vulnerabilidade da versão 1 não o afeta.

Question 3

Qual foi a causa da vulnerabilidade?

Accepted Answer

Uma falha lógica na função `refreshAccount()` dentro dostracV1 do BaseCreditPool atualizava indevidamente o status de uma conta sem a devida validação. Isso permitiu que o atacante burlasse as verificações de autorização e sacasse fundos, de acordo com a Blockaid e o The Crypto Times.

Huma Finanças

A Huma Finance perdeu US$ 101 mil em uma falha de segurança da Polygon no mesmo dia em que sofreu uma violação de segurança da Ink

Um briefing conciso.
Todos os dias.

Huma Finanças

A Huma Finance perdeu US$ 101 mil em uma falha de segurança da Polygon no mesmo dia em que sofreu uma violação de segurança da Ink

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.