Huma Finance V1 계약이 공격을 받아 10만 달러 이상의 손실이 발생했습니다.

crypto.news의 보도에 따르면, Techub News는 Huma Finance의 기존 V1 컨트랙트가 온체인 공격을 받아 약 101,400달러(USDC 및 USDC.e)가 도난당했다고 전했습니다. 보안 업체 Blockaid는 공격자들이 refreshAccount() 함수의 취약점을 악용하여 단일 거래로 세 개의 컨트랙트 주소에서 자금을 이체했다고 밝혔습니다. 이 공격은 더 이상 사용되지 않는 V1 유동성 풀에만 영향을 미쳤으며, Huma는 온체인 PayFi V2 및 PST 토큰은 영향을 받지 않았다고 강조했습니다. 현재 모든 V1 컨트랙트는 중단되었으며, 올해 4월에 출시된 V2 시스템은 취약한 코드와 완전히 격리되어 있습니다.