HumidiFi, uno de los exchanges descentralizados más activos en Solana, ha suspendido las operaciones después de revelar un incidente de seguridad que afectó su red. El exchange sostiene que el daño se limitó a sus propios fondos y que no se vieron afectados activos de clientes ni de terceros.

Lo que reveló HumidiFi

En una publicación en su cuenta oficial de X, HumidiFi señaló que una parte de su red interna se había visto afectada y que el equipo seguía investigando. La empresa indicó a sus seguidores que el impacto del ataque se limitó a sus propios fondos y que no se tocaron fondos de clientes ni externos.

En este momento, las operaciones están suspendidas en la plataforma, pero la empresa ha divulgado poco más sobre el incidente. Tampoco ha descrito oficialmente el evento como un hackeo, ni ha asignado una cifra en dólares a ninguna pérdida. La evaluación de que se trata solo de fondos internos es propia de HumidiFi, emitida mientras su investigación sigue abierta, y la empresa no ha indicado cuándo podría reanudarse el trading.

La propia suspensión también muestra que la plataforma, pese a operar como un exchange descentralizado, conserva el control operativo necesario para congelar la actividad en su mercado, un punto que suele aparecer en los debates sobre cuánto control ceden realmente los exchanges descentralizados.

Datos de DefiLlama muestran que el exchange procesó alrededor de $213.79 millones en operaciones durante el último día, con un volumen de 30 días que alcanzó cerca de $2.468 mil millones.

Por su parte, WET, el token nativo del exchange, vio cómo su volumen de negociación en 24 horas subió casi 192% hasta unos $5.49 millones, incluso mientras su precio cayó 8.66% a $0.07173. El token se ubica ahora aproximadamente 78% por debajo de su máximo histórico de $0.336, registrado el 10 de diciembre de 2025.

Incidentes de seguridad anteriores

Antes de este ataque, HumidiFi organizó una venta de tokens en Jupiter que colapsó rápidamente después de que un actor malicioso comprara casi todos los tokens disponibles mediante carteras automatizadas. Bubblemaps informó que al menos 1,100 de las aproximadamente 1,530 carteras que participaron en la venta tenían patrones idénticos de financiación y tiempo.

HumidiFi canceló por completo la venta y escribió en un comunicado publicado en su cuenta de X en ese momento: "The sniper is not getting shit." Cryptopolitan informó que el evento aún había recaudado $1.39 millones en USDC antes de ser cancelado. Tras la cancelación, el equipo prometió organizar nuevos tokens y un airdrop prorrateado para los compradores legítimos.

El incidente actual marca la segunda vez que el proyecto debe gestionar las consecuencias de una actividad adversaria, y deja en paralelo dos frentes sin resolver: el resultado de la investigación de la red y la entrega de los tokens de reemplazo y el airdrop prometido tras la venta abortada. Ninguno tiene actualmente una fecha prevista.

Cryptopolitan también informó sobre la creciente frecuencia de las investigaciones a proyectos de activos digitales durante el segundo trimestre de 2026, que cerró como el trimestre con más reportes de incidentes en el registro. Hasta el 22 de junio se produjeron alrededor de 83 incidentes de seguridad separados, con pérdidas de unos $775 millones, según datos de DefiLlama.