HumidiFi zastavilo obchodování. Solana čeká na vysvětlení incidentu

HumidiFi, jedna z nejaktivnějších decentralizovaných burz (DEX) na blockchainu Solana, 22. srpna zastavila veškeré obchodování. Důvodem byl incident, který podle platformy zasáhl část její interní sítě a vlastní provozní prostředky. HumidiFi zároveň uvedlo, že zákaznická aktiva ani prostředky třetích stran zasaženy nebyly. 12

To je zatím hlavní potvrzený fakt — nikoli však úplné vysvětlení. Platforma dosud nezveřejnila technickou příčinu, výši případné ztráty, forenzní důkazy ani termín obnovení provozu. Nejopatrnější popis situace proto zní: incident je podle dosavadních vyjádření omezený, ale stále neobjasněný.

Co HumidiFi potvrdilo

HumidiFi uvedlo, že incident se týkal části jeho interních systémů a vlastních provozních fondů. Obchodování pozastavilo během vyšetřování a podle zveřejněných informací trvá na tom, že zákaznické prostředky ani aktiva třetích stran kompromitována nebyla. 12

Samotné zastavení obchodování působí jako preventivní krok. Vypnutí platformy může omezit další rizika, zatímco tým kontroluje systémy, peněženky, oprávnění a transakční aktivitu. Zastavení ale samo o sobě neříká, zda byly prostředky odcizeny nebo zda někdo zneužil smart kontrakt.

Co zůstává neznámé

Veřejně zatím není potvrzeno, že incident byl způsoben:

• útokem zvenčí;
• zranitelností smart kontraktu;
• kompromitací privátního klíče nebo řízení přístupů;
• interní chybou v konfiguraci, infrastruktuře či provozu.

Dostupné zprávy neobsahují forenzní zprávu, potvrzenou částku ztráty, přehled na úrovni jednotlivých peněženek ani datum obnovení obchodování. Tvrzení HumidiFi, že zákaznická aktiva zasažena nebyla, je proto třeba chápat jako aktuální stanovisko platformy, nikoli jako nezávisle ověřený závěr. 23

Nejdůležitějšími dalšími informacemi budou technická příčina, výše a umístění zasažených prostředků, seznam prověřených kontraktů a peněženek a podmínky případného postupného návratu do provozu.

Proč záleží na modelu proprietárního AMM

HumidiFi používá takzvaný proprietární automatizovaný tvůrce trhu, neboli prop AMM. Na rozdíl od běžných veřejných liquidity poolů tento model využívá kapitál platformy nebo profesionálních tvůrců trhu k financování obchodů. Podle popisů tohoto typu infrastruktury systém spravuje vlastní zásoby prostřednictvím trezorů řízených programem, které v praxi fungují jako rozvaha AMM. 2632

Tato struktura pomáhá vysvětlit tvrzení HumidiFi, že zákaznické prostředky a kapitál externích poskytovatelů likvidity zasaženy nebyly. Uživatelé totiž nejsou odkázáni na pool financovaný veřejnými poskytovateli likvidity stejným způsobem jako u tradičního AMM. Nejde však o důkaz, že tím zmizela všechna rizika spojená s používáním platformy.

Model naopak soustřeďuje důležité rizikové body do vlastních rezerv a infrastruktury provozovatele. O to významnější jsou oddělení prostředků, správa klíčů, přístupová práva, limity rezerv, monitoring a reakce na incidenty. Pokud byly zasaženy pouze provozní rezervy, přímou finanční ztrátu může nést HumidiFi, nikoli zákazníci. Stále ale není jasné, jak se incident do těchto systémů dostal a zda byly vystaveny také propojené kontrakty, peněženky nebo obchodní procesy.

Proč je výpadek důležitý pro obchodování na Solaně

HumidiFi se stalo jedním z největších obchodních míst na Solaně. Na svém webu uvádí denní objem přes 1 miliardu dolarů a přibližně 35 % aktivity spotových DEX na této síti. 30 Dřívější zprávy rovněž uváděly denní objemy nad hranicí 1 miliardy dolarů. 2935

Platforma takového rozsahu může ovlivnit směrování obchodů a jejich provedení, i když samotná síť Solana dál funguje. Uživatelé agregátorů mohou během výpadku narazit na jiné obchodní trasy, menší dostupnou likviditu nebo odlišné ceny. Dokud HumidiFi nebo příslušný agregátor výslovně nepotvrdí obnovení provozu, nelze předpokládat, že konkrétní trasa přes platformu skutečně vede.

Výpadek přichází v období smíšeného vývoje solanových trhů. Galaxy Research uvedla, že objemy DEX na Solaně ve druhém čtvrtletí 2026 klesly o 45 %, přestože blockchain zůstává významným místem pro decentralizované obchodování. 44 Zastavení jedné z hlavních platforem proto přidává k proměňující se aktivitě trhu samostatný problém s likviditou a spolehlivostí.

Lekce pro bezpečnost DeFi

Incident zároveň ukazuje, proč nelze bezpečnost decentralizovaných financí redukovat pouze na audity smart kontraktů. Přehled incidentů v DeFi za rok 2026 zjistil, že v jeho sledovaném vzorku připadla většina nahlášených ztrát na kompromitaci provozních klíčů, sociální inženýrství a chybné nastavení infrastruktury, nikoli na chyby v samotném kódu. 45

Tento kontext neříká, co se stalo v HumidiFi. Vysvětluje ale, proč jsou nezodpovězené otázky důležité. Incident v síti nebo interních systémech může souviset s přihlašovacími údaji, procesy nasazování, monitorovacími nástroji, kontrolou pokladny či infrastrukturou, aniž by šlo o klasické zneužití hlavního obchodního kontraktu.

Co by měli obchodníci dělat

Obchodníci by měli HumidiFi považovat za nedostupné, dokud platforma nevydá výslovné oznámení o obnovení provozu. Prakticky to znamená:

• nepředpokládat, že obchodování funguje jen proto, že token nebo agregátor stále zobrazuje trh;
• před odesláním transakce ověřit, zda konkrétní trasa skutečně zahrnuje HumidiFi;
• rozlišovat mezi obnovením obchodování a samostatným potvrzením vkladů, výběrů či dalších funkcí platformy;
• spoléhat na přímé oznámení nebo zprávu po skončení vyšetřování, nikoli na spekulace o příčině.

Absence harmonogramu obnovení znamená, že riziko horšího provedení obchodů a omezené likvidity trvá. Opatrnost je na místě také u případné aktivity kolem WET, dokud nebude jasný stav rezerv a provozu platformy.

Jak reagoval token WET

Token WET po oznámení klesl přibližně o 8,66 % na zhruba 0,07173 USD, zatímco hlášený objem obchodování se téměř ztrojnásobil. 7 Tato kombinace odpovídá nejistotě a přecenění, sama o sobě ale nedokazuje trvalé poškození tokenu ani celého protokolu.

Další zásadní signál pro trh nepřinese pouze cena, ale především nové informace: ověřená příčina, jasné vyúčtování zasažených prostředků, důkaz o prověření relevantních kontraktů a peněženek a důvěryhodný plán návratu služby. Do té doby je ujištění HumidiFi o bezpečnosti zákaznických aktiv důležité — zároveň však zůstává neúplné.