HumidiFi, uno dei decentralized exchange più attivi su Solana, ha sospeso il trading dopo aver reso noto un incidente di sicurezza che ha colpito la sua rete. L'exchange sostiene che i danni siano rimasti confinati ai propri fondi e che nessun asset di clienti o terzi sia stato interessato.

Cosa ha rivelato HumidiFi

In un post pubblicato sul suo account X ufficiale, HumidiFi ha comunicato che una porzione della propria rete interna è stata colpita e che il team stava ancora indagando. L'azienda ha assicurato ai follower che l'impatto dell'attacco era limitato ai propri fondi e che nessun asset di clienti o esterni era stato toccato.

Il trading è attualmente sospeso sulla piattaforma, ma l'azienda ha fornito pochi altri dettagli sull'incidente. Non ha descritto ufficialmente l'evento come un hack, né ha quantificato in dollari eventuali perdite. La valutazione secondo cui sono stati coinvolti «solo fondi interni» proviene dalla stessa HumidiFi, rilasciata mentre le indagini sono ancora in corso, e l'azienda non ha indicato quando il trading potrebbe riprendere.

La stessa sospensione evidenzia inoltre che la piattaforma, pur operando come exchange decentralizzato, conserva il controllo operatore necessario per bloccare l'attività sull'intera piattaforma — un aspetto che compare spesso nelle discussioni su quanto controllo gli exchange decentralizzati cedano effettivamente.

I dati di DefiLlama mostrano che l'exchange ha gestito circa 213,79 milioni di dollari in scambi nell'ultima giornata, con un volume a 30 giorni pari a circa 2,468 miliardi di dollari.

WET, il token nativo dell'exchange, ha visto il proprio volume di trading a 24 ore balzare di quasi il 192% fino a circa 5,49 milioni di dollari, mentre il prezzo scendeva dell'8,66% a 0,07173 dollari. Il token si trova ora circa il 78% sotto il proprio massimo storico di 0,336 dollari, toccato il 10 dicembre 2025.

Incidenti di sicurezza precedenti

Prima di questo attacco, HumidiFi aveva organizzato una vendita di token su Jupiter rapidamente fallita dopo che un malintenzionato aveva utilizzato wallet automatizzati per acquistare quasi tutti i token disponibili. Bubblemaps ha riportato che almeno 1.100 dei circa 1.530 wallet che avevano partecipato alla vendita presentavano pattern identici di finanziamento e tempistiche.

HumidiFi ha annullato completamente la vendita, scrivendo in una dichiarazione pubblicata all'epoca sul suo account X: «The sniper is not getting shit» («Il cecchino non prenderà nulla»). Cryptopolitan ha riportato che l'evento aveva comunque raccolto 1,39 milioni di dollari in USDC prima dell'annullamento. In seguito all'annullamento, il team ha promesso di organizzare nuovi token e un airdrop pro-rata per gli acquirenti legittimi.

L'incidente attuale segna la seconda volta che il progetto deve gestire le conseguenze di un'attività ostile e lascia aperti due fronti in parallelo: l'esito delle indagini sulla rete e la consegna dei token sostitutivi e dell'airdrop promessi dopo la vendita interrotta. Nessuno dei due ha al momento una tempistica dichiarata.

Cryptopolitan ha inoltre riportato la crescente frequenza di attacchi contro progetti di asset digitali nel secondo trimestre del 2026, che si è chiuso come il trimestre con il maggior numero di segnalazioni di incidenti mai registrato. Fino al 22 giugno si sono verificati circa 83 incidenti di sicurezza distinti, con perdite per circa 775 milioni di dollari, secondo i dati di DefiLlama.