
Kontrak V1 legacy Huma Finance di Polygon dieksploitasi akibat bug logika, menyebabkan kerugian sekitar $101.400 dalam USDC dan USDC.e. Bug pada fungsi refreshAccount() mengubah status peminjam secara salah, memungkinkan penyerang menarik dana dari pool terhubung treasury dalam satu transaksi. Eksploitasi hanya terjadi pada kontrak yang sudah dihentikan, dan semua kontrak V1 kini dijeda. Platform PayFi V2 Huma di Solana dan token PST tetap aman dan terpisah dari kode rentan. Insiden ini menegaskan risiko pada kontrak DeFi lama dan pentingnya arsitektur yang diperbarui.