HumidiFi, l’un des exchanges décentralisés les plus actifs sur Solana, a suspendu les échanges après avoir révélé un incident de sécurité touchant son réseau. L’exchange maintient que les dommages ont été limités à ses propres fonds et qu’aucun actif de clients ou de tiers n’a été affecté.

Ce qu’HumidiFi a révélé

Dans une publication sur son compte X officiel, HumidiFi a indiqué qu’une partie de son réseau interne avait été touchée et a précisé que l’équipe poursuivait son enquête. La société a expliqué à ses abonnés que l’impact de l’attaque était limité à ses propres fonds et qu’aucun actif de clients ou externe n’avait été touché.

Les échanges sont actuellement suspendus sur la plateforme, mais la société a peu communiqué d’autres détails sur l’incident. Elle n’a pas non plus décrit officiellement l’événement comme un hack, ni associé de montant en dollars à une éventuelle perte. L’évaluation selon laquelle les fonds internes בלבד ont été touchés relève de HumidiFi elle-même, alors que son enquête reste ouverte, et la société n’a pas indiqué quand les échanges pourraient reprendre.

Cette suspension montre aussi que la plateforme, bien qu’elle fonctionne comme un exchange décentralisé, conserve le contrôle opérateur nécessaire pour geler l’activité sur son marché — un point souvent évoqué dans les débats sur le degré de contrôle réellement cédé par les exchanges décentralisés.

Les données DefiLlama montrent que l’exchange a traité environ 213,79 millions de dollars de transactions au cours de la dernière journée, avec un volume sur 30 jours atteignant environ 2,468 milliards de dollars.

Par ailleurs, WET, le token natif de l’exchange, a vu son volume de trading sur 24 heures grimper de près de 192 % à environ 5,49 millions de dollars, alors que son prix a chuté de 8,66 % à 0,07173 $. Le token se situe désormais environ 78 % en dessous de son plus haut historique du 10 décembre 2025, à 0,336 $.

Précédents incidents de sécurité

Avant cette attaque, HumidiFi avait organisé une vente de tokens sur Jupiter qui s’est rapidement effondrée après qu’un acteur malveillant a utilisé des portefeuilles automatisés pour acheter presque tous les tokens disponibles. Bubblemaps a indiqué qu’au moins 1 100 des quelque 1 530 portefeuilles ayant participé à la vente présentaient des schémas de financement et de timing identiques.

HumidiFi a entièrement annulé la vente, écrivant dans une déclaration publiée à l’époque sur son compte X : « The sniper is not getting shit. » Cryptopolitan a toutefois rapporté que l’événement avait tout de même généré 1,39 million de dollars en USDC avant son annulation. Après cette annulation, l’équipe a promis d’organiser de nouveaux tokens et un airdrop au prorata pour les acheteurs légitimes.

L’incident actuel est le deuxième épisode où le projet doit gérer les conséquences d’une activité adverse, et il laisse en parallèle deux dossiers non résolus : l’issue de l’enquête réseau et la वितरण des tokens de remplacement ainsi que de l’airdrop promis après la vente avortée. Aucun des deux ne dispose actuellement d’un calendrier annoncé.

Cryptopolitan a également rapporté la fréquence croissante des enquêtes visant les projets d’actifs numériques au T2 2026, trimestre qui s’est achevé comme celui ayant enregistré le plus grand nombre d’incidents jamais observé. Environ 83 incidents de sécurité distincts ont eu lieu jusqu’au 22 juin, pour environ 775 millions de dollars de pertes, selon les données de DefiLlama.