Huma Finance V1协议遭黑客攻击，超10万USDC被盗

核心提要：去中心化借贷平台Huma Finance的V1协议遭遇攻击，逾10万USDC被窃。尽管官方确认仅旧版本受影响，但攻击路径与资金流向仍不明，项目方未公布补救方案或调查进展，引发用户对历史合约风险的广泛担忧。

Huma Finance V1协议遭恶意入侵，百万级资产流失事件持续发酵

去中心化金融生态再曝重大安全事件，Huma Finance官方披露其早期部署的V1协议遭受外部攻击，导致101,400枚USDC资产被非法转移。目前平台已确认存在可被利用的安全缺陷，但具体攻击手法、触发条件及影响范围尚未对外公开。

旧版协议受创，新版本未受影响

项目运营团队明确指出，此次安全问题仅波及初始版本的V1部署实例，后续迭代版本在代码结构与审计流程上均已完成升级，未出现类似异常。虽然损失金额在同类事件中属中低水平，但因涉及用户信任基础，仍被列为需公开通报的重大安全事故。截至目前，尚无完整技术分析报告或事件时间轴发布。

关键信息缺失：攻击机制与资金归属成谜

当前仅能确认三项事实：平台确认遭受攻击、受影响系统为V1版本、损失以稳定币USDC计价。其余细节如攻击者获取权限的方式、是否利用特定智能合约逻辑缺陷、攻击是否跨链实施等均未披露。同时，被盗资产来源——是用户自有存款还是协议控制的资金池——仍未明确，用户潜在风险敞口难以评估。关于是否启动赔偿机制、能否追回部分资产，以及是否协同执法机构展开链上溯源，亦无官方回应。

遗留合约存隐患，用户应提高警惕

该事件凸显了已停用但仍活跃的旧版智能合约所潜藏的风险。由于开发团队资源集中于新版本维护，历史版本往往缺乏持续安全监控与漏洞修复支持。对于仍在使用或持有资金于V1合约的用户而言，存在显著被动暴露风险。本次事件再次强调，协议版本选择应成为用户决策中的核心考量因素。

随着去中心化金融领域频繁爆发安全事件，市场参与者必须强化自我保护意识。在官方未提供包含攻击原理、影响边界及应对措施的完整报告前，所有与该协议存在交互的用户应暂停操作，等待权威信息更新，避免进一步损失。