HumidiFi zawiesza handel po incydencie sieciowym; firma twierdzi, że ucierpiały tylko jej własne fundusze
Najważniejsze informacje
- •HumidiFi zawiesiła handel po tym, jak incydent bezpieczeństwa objął część jej wewnętrznej sieci; firma twierdzi, że ucierpiały wyłącznie jej własne fundusze, a żadne aktywa klientów ani podmiotów trzecich nie zostały naruszone.
- •Giełda nie określiła oficjalnie zdarzenia mianem ataku hakerskiego, nie ujawniła kwotowego wymiaru strat ani nie podała harmonogramu wznowienia handlu, podczas gdy dochodzenie wciąż trwa.
- •WET, rodzimy token giełdy, spadł o 8,66% do 0,07173 USD, podczas gdy jego 24-godzinny wolumen obrotu wzrósł o prawie 192%, do około 5,49 mln USD; token notowany jest około 78% poniżej swojego historycznego maksimum.
- •Jest to drugie wrogie zdarzenie w historii projektu, po sprzedaży tokenów na Jupiterze, którą odwołano po tym, jak boty wykupiły niemal wszystkie tokeny, a wydarzenie zebrało mimo to 1,39 mln USD w USDC.
- •Ani wynik obecnego dochodzenia sieciowego, ani dostarczenie zamiennych tokenów i obiecanych prawomocnym kupującym proporcjonalnego airdropu nie mają ustalonego terminu.
HumidiFi, jedna z najbardziej aktywnych zdecentralizowanych giełd na Solanie, zawiesiła handel po ujawnieniu incydentu bezpieczeństwa dotyczącego jej sieci. Giełda utrzymuje, że szkody ograniczyły się do jej własnych funduszy i że nie zostały naruszone żadne aktywa klientów ani podmiotów trzecich.
Co ujawniło HumidiFi
We wpisie na swoim oficjalnym koncie na X HumidiFi poinformowało, że dotknięta została część wewnętrznej sieci firmy i że zespół wciąż prowadzi dochodzenie. Firma przekazała obserwującym ją użytkownikom, że skutki ataku ograniczyły się do jej własnych funduszy i że nie zostały naruszone żadne aktywa klientów ani podmiotów zewnętrznych.
Handel na platformie jest obecnie zawieszony, ale firma ujawniła niewiele więcej na temat incydentu. Nie określiła oficjalnie tego zdarzenia mianem ataku hakerskiego ani nie przypisała stratom konkretnych kwot. Ocena, że mowa wyłącznie o „funduszach wewnętrznych”, pochodzi od samego HumidiFi i została ogłoszona, gdy dochodzenie wciąż trwa; firma nie wskazała też, kiedy handel mógłby zostać wznowiony.
Samo wstrzymanie obrotu pokazuje zresztą, że platforma, mimo działania jako zdecentralizowana giełda, zachowuje kontrolę operatorską pozwalającą zamrozić aktywność na całej swojej platformie — aspekt często pojawiający się w dyskusjach o tym, ile kontroli zdecentralizowane giełdy faktycznie oddają.
Dane DefiLlama pokazują, że giełda obsłużyła w ciągu ostatniej doby około 213,79 mln USD w transakcjach, a jej wolumen z 30 dni osiągnął około 2,468 mld USD.
WET, rodzimy token giełdy, zanotował wzrost 24-godzinnego wolumenu obrotu o prawie 192%, do około 5,49 mln USD, mimo że jego cena spadła o 8,66%, do 0,07173 USD. Token notowany jest obecnie około 78% poniżej swojego historycznego maksimum z 10 grudnia 2025 r., które wyniosło 0,336 USD.
Wcześniejsze incydenty bezpieczeństwa
Przed tym atakiem HumidiFi zorganizowała sprzedaż tokenów na Jupiterze, która szybko załamała się po tym, jak nieuczciwy podmiot przy użyciu zautomatyzowanych portfeli wykupił niemal wszystkie dostępne tokeny. Według Bubblemaps co najmniej 1 100 z około 1 530 portfeli biorących udział w tej sprzedaży wykazywało identyczne wzorce finansowania i czasu działania.
HumidiFi całkowicie odwołała sprzedaż, pisząc w opublikowanym wówczas na swoim koncie na X oświadczeniu: „The sniper is not getting shit.” Cryptopolitan poinformował, że przed odwołaniem wydarzenie zdołało zebrać 1,39 mln USD w USDC. Po odwołaniu zespół obiecał przygotować nowe tokeny oraz proporcjonalny (pro-rata) airdrop dla prawomocnych kupujących.
Obecny incydent oznacza, że projekt po raz drugi musi uporać się ze skutkami wrogiej działalności i pozostawia dwa nierozstrzygnięte wątki biegnące równolegle: wynik dochodzenia w sprawie sieci oraz dostarczenie zamiennych tokenów i airdropu obiecanych po odwołanej sprzedaży. Żaden z nich nie ma obecnie ustalonego terminu.
Cryptopolitan informował także o narastającej częstotliwości ataków na projekty aktywów cyfrowych w II kwartale 2026 r., który zamknął się jako kwartał o najwyższej zanotowanej liczbie zgłoszeń incydentów. Do 22 czerwca doszło do około 83 odrębnych incydentów bezpieczeństwa ze stratami rzędu 775 mln USD, zgodnie z danymi DefiLlama.
