Solana上で最も活発な分散型取引所のひとつであるHumidiFiは、自社のネットワークに影響を及ぼすセキュリティインシデントを公表し、取引を停止した。同取引所は、被害は自己資金のみに限定されており、顧客および第三者の資産には影響がないと主張している。

HumidiFiの発表内容

HumidiFiは公式Xアカウントへの投稿の中で、内部ネットワークの一部が影響を受けたこと、そしてチームが現在も調査を続けていることを明らかにした。同社はフォロワーに対し、今回の攻撃の影響は自己資金のみに限られており、顧客や外部の資産には一切手が触れられていないと伝えた。

現在、プラットフォームでは取引が停止されているが、同社は本件についてそれ以上の詳細をほとんど公表していない。今回の出来事をハッキングと正式に表現しておらず、損失額をドル建てで示してもいない。「影響は内部資金のみ」との評価は、調査が依然として進行中の段階でHumidiFi自身が示したものであり、同社は取引再開の時期についても示していない。

取引停止そのものはまた、同プラットフォームが分散型取引所として運営されていながら、自らの取引所全体の活動を凍結できる運営者側の管理権限を保持していることを示してもいる。この点は、分散型取引所が実際にどれほどの管理権を手放しているのかをめぐる議論でしばしば取り上げられる。

DefiLlamaのデータによると、同取引所は過去1日におよそ2億1,379万ドルの取引を処理しており、直近30日間の取引量は約24億6,800万ドルに達している。

同取引所のネイティブトークンであるWETは、価格が8.66%下落して0.07173ドルとなった一方で、24時間の取引量は約192%急増し、約549万ドルに達した。同トークンは現在、2025年12月10日に記録した史上最高値0.336ドルを約78%下回る水準にある。

過去のセキュリティインシデント

今回の攻撃に先立ち、HumidiFiはJupiter上でのトークンセールを実施していたが、悪意ある行為者が自動化ウォレットを使って入手可能なトークンのほぼすべてを購入したことで、セールはほどなく崩壊した。Bubblemapsの報告によると、セールに参加した約1,530のウォレットのうち、少なくとも1,100に同一の資金供給パターンと取引タイミングのパターンが見られた。

HumidiFiはセールを完全に中止し、当時Xアカウントに投稿した声明の中で「The sniper is not getting shit.」と記した。Cryptopolitanの報道によると、このセールは中止される前にすでに139万ドルのUSDCを集めていた。中止を受け、チームは正当な購入者向けに新しいトークンと比例配分（プロラタ）によるエアドロップを準備すると約束した。

今回のインシデントは、同プロジェクトが敵対的な活動による影響への対処を迫られた2度目の出来事であり、ネットワーク調査の結果と、中止されたセールの後に約束された代替トークンとエアドロップの提供という、2つの未解決の課題が並行して残されている。いずれにも現時点で明示された期限はない。

Cryptopolitanはまた、2026年第2四半期（Q2）にはデジタル資産プロジェクトを標的とした攻撃の試みが日常化しつつあったと報じており、同四半期は記録上最もインシデント報告数が多い四半期として終了した。DefiLlamaのデータによると、6月22日までにおよそ83件の個別のセキュリティインシデントが発生し、損失額は約7億7,500万ドルに上る。