Ink et Huma Finance victimes d’exploits sur Polygon

Ink Finance a perdu 140 000 $ lors d’un exploit sur Polygon. Les anciens contrats V1 de Huma Finance ont aussi été exploités pour 101 400 USDC, mais les fonds utilisateurs et le V2 restent intacts.

Ink Finance a subi une faille de sécurité majeure lorsque son Workspace Treasury Proxy sur Polygon a été exploité, entraînant une perte d’environ 140 000 $. L’incident a été signalé par Blockaid, qui a précisé que l’exploit s’est produit peu avant leur alerte. À ce stade, aucune analyse technique ni post-mortem détaillé n’a été publié. Le contrat compromis est crucial, car il gère les fonds opérationnels et les contrôles financiers. Aucun plan de récupération ni explication officielle de la cause n’a encore été communiqué. Les utilisateurs sont invités à suivre les canaux officiels pour toute mise à jour et à vérifier les instructions avant d’agir. Par ailleurs, les anciens smart contracts V1 de Huma Finance sur Polygon ont également été exploités, causant une perte d’environ 101 400 USDC. Cette vulnérabilité était limitée à l’ancien système V1, déjà en cours de suppression. Huma Finance a confirmé que les fonds des utilisateurs et le token PST n’ont pas été affectés, et que le nouveau système V2 sur Solana n’est pas concerné. Les opérations du V1 ont été totalement suspendues et la transition vers le V2 est accélérée.