Warum HumidiFi den Handel ausgesetzt hat – und was noch unklar ist

HumidiFi, eine der volumenstärksten dezentralen Börsen (DEX) auf Solana, hat am 22. August den gesamten Handel ausgesetzt. Nach Angaben der Plattform hatte die routinemäßige Überwachung einen Vorfall in Teilen ihres internen Netzwerks erkannt. Betroffen seien ausschließlich eigene Mittel gewesen; Kunden- und Drittmittel seien nicht kompromittiert worden. 12

Das ist der zentrale bisher bekannte Fakt – aber noch keine vollständige Erklärung. HumidiFi hat weder die technische Ursache noch die Höhe eines möglichen Verlusts offengelegt. Auch ein forensischer Bericht und ein Zeitplan für die Wiederaufnahme des Handels fehlen. Die präziseste Einordnung lautet deshalb: ein offenbar eingegrenzter, aber weiterhin ungeklärter Sicherheits- und Betriebsvorfall.

Was HumidiFi bestätigt hat

HumidiFi erklärte, dass ein Teil der internen Systeme und der eigenen operativen Mittel betroffen sei. Während der Untersuchung wurde der Handel abgeschaltet. Berichte über die Mitteilung zufolge bekräftigte die Plattform außerdem, dass Kundenvermögen und Gelder Dritter nicht betroffen seien. 12

Die Aussetzung wirkt wie eine Vorsichtsmaßnahme. Durch das Abschalten des Handels kann HumidiFi weitere Risiken begrenzen, während Wallets, Berechtigungen, Systeme und Transaktionsaktivitäten überprüft werden. Allein die Handelspause beweist jedoch weder, dass Geld gestohlen wurde, noch dass ein Smart Contract ausgenutzt worden ist.

Was weiterhin offen ist

Öffentlich bestätigt ist derzeit nicht, ob es sich um Folgendes handelt:

• einen externen Angriff;
• eine Schwachstelle in einem Smart Contract;
• einen kompromittierten privaten Schlüssel oder eine missbrauchte Zugriffsberechtigung; oder
• einen internen Konfigurations-, Infrastruktur- oder Betriebsfehler.

Die vorliegenden Berichte enthalten keinen forensischen Untersuchungsbericht, keine bestätigte Verlustsumme, keine Wallet-basierte Abrechnung und keinen Termin für die Wiederaufnahme. Die Aussage, dass Kundenvermögen unangetastet geblieben sei, ist daher als aktuelle Darstellung von HumidiFi zu verstehen – nicht als unabhängig verifiziertes Ergebnis. 23

Besonders wichtig wären nun Angaben zur eigentlichen Ursache, zur Höhe und zum Verbleib der betroffenen Mittel, zu den überprüften Verträgen und Wallets sowie zu den Bedingungen für eine schrittweise Wiedereröffnung.

Warum das Prop-AMM-Modell eine Rolle spielt

HumidiFi nutzt einen proprietären Automated Market Maker, kurz Prop AMM. Anders als bei klassischen öffentlichen Liquiditätspools stammt die Liquidität dabei aus dem Kapital der Plattform oder professioneller Market Maker. Branchenbeschreibungen zufolge verwalten solche Systeme ihre eigenen Bestände über programmatisch gesteuerte Tresore, die faktisch als Bilanz des AMM dienen. 2632

Diese Struktur erklärt zumindest teilweise, warum HumidiFi nach eigener Aussage Kunden- und Drittmittel schützen konnte: Nutzer handeln nicht in gleicher Weise gegen einen Pool, der von öffentlichen Liquiditätsgebern finanziert wird. Das ist jedoch eine strukturelle Erklärung und kein Beweis dafür, dass sämtliche Risiken für Nutzer ausgeschlossen sind.

Das Modell konzentriert wesentliche Risiken in den eigenen Reserven und der Infrastruktur des Betreibers. Umso wichtiger sind eine klare Trennung der Mittel, ein belastbares Schlüsselmanagement, strikte Zugriffsrechte, Limits für Reserven, laufende Überwachung und ein funktionierender Notfallplan. Sollten tatsächlich nur operative Reserven betroffen sein, würde der unmittelbare finanzielle Schaden eher HumidiFi als den Kunden zufallen. Ungeklärt bleibt aber, wie der Vorfall diese Systeme erreichen konnte und ob verbundene Verträge, Wallets oder Handelsprozesse ebenfalls gefährdet waren.

Warum die Handelspause für Solana relevant ist

HumidiFi war zu einem der größten Handelsplätze im Solana-Ökosystem gewachsen. Auf der eigenen Website bezeichnet sich die Plattform als größte Solana-DEX nach Volumen und nennt mehr als 1 Milliarde US-Dollar tägliches Handelsvolumen sowie rund 35 % der Spot-DEX-Aktivität auf Solana. 30 Frühere Berichte nannten ebenfalls Tagesvolumen von über 1 Milliarde US-Dollar. 2935

Ein Handelsplatz dieser Größenordnung kann Routing und Ausführung beeinflussen, selbst wenn die Solana-Blockchain selbst weiterläuft. Trader, die Aggregatoren nutzen, könnten andere Handelswege, weniger verfügbare Liquidität oder veränderte Preise sehen. Solange HumidiFi oder der jeweilige Aggregator die Wiederaufnahme nicht ausdrücklich bestätigt, sollte niemand davon ausgehen, dass eine Route weiterhin über die Plattform führt.

Der Ausfall trifft auf eine ohnehin wechselhafte Phase für die Solana-Märkte. Galaxy Research zufolge sanken die Solana-DEX-Volumina im zweiten Quartal 2026 um 45 %. Zugleich blieb die Blockchain ein bedeutender Schauplatz für dezentralen Handel. 44 Die HumidiFi-Pause fügt damit einem sich wandelnden Markt ein plattformspezifisches Liquiditäts- und Zuverlässigkeitsrisiko hinzu.

Die größere Lehre für DeFi-Sicherheit

Der Vorfall zeigt außerdem, warum DeFi-Sicherheit nicht auf Smart-Contract-Audits reduziert werden kann. Eine Analyse erfasster DeFi-Vorfälle aus dem ersten Halbjahr 2026 kam zu dem Ergebnis, dass kompromittierte operative Schlüssel, Social Engineering und Fehlkonfigurationen der Infrastruktur in ihrer Stichprobe für den Großteil der gemeldeten Verluste verantwortlich waren – nicht Schwachstellen im Programmcode. 45

Das sagt noch nicht, was bei HumidiFi passiert ist. Es erklärt aber, warum die offenen Fragen so wichtig sind. Ein Vorfall in einem Netzwerk oder internen System kann Zugangsdaten, Bereitstellungsprozesse, Überwachungstools, Treasury-Kontrollen oder die Infrastruktur betreffen, ohne dass der zentrale Handelsvertrag auf klassische Weise ausgenutzt wurde.

Was Trader jetzt beachten sollten

Bis zu einer ausdrücklichen Wiederaufnahme sollten Trader HumidiFi als nicht verfügbar behandeln. Konkret bedeutet das:

• Nicht davon ausgehen, dass der Handel aktiv ist, nur weil ein Token oder ein Aggregator weiterhin einen Markt anzeigt.
• Vor einer Transaktion prüfen, ob die konkrete Route HumidiFi tatsächlich einbezieht.
• Einen Neustart des Handels von einer separaten Bestätigung zu Einzahlungen, Auszahlungen oder anderen Funktionen unterscheiden.
• Sich an direkte Statusmeldungen oder einen späteren Untersuchungsbericht von HumidiFi halten und nicht an Spekulationen über die Ursache.

Da es keinen Zeitplan für die Wiederaufnahme gibt, bleiben Einschränkungen bei Ausführung und Liquidität bestehen. Auch Marktaktivitäten rund um WET sollten vorsichtig interpretiert werden, solange Zustand und Umfang der Reserven sowie der Betriebsstatus der Plattform nicht geklärt sind.

So reagierte der WET-Kurs

WET fiel nach der Mitteilung um etwa 8,66 % auf rund 0,07173 US-Dollar. Gleichzeitig stieg das gemeldete Handelsvolumen nahezu auf das Dreifache. 7 Diese Kombination passt zu Unsicherheit und einer Neubewertung durch den Markt. Sie belegt jedoch nicht, dass der Token oder das gesamte Protokoll dauerhaft geschädigt ist.

Das wichtigste nächste Signal dürfte daher nicht allein der Kurs sein, sondern neue überprüfbare Informationen: eine bestätigte Ursache, eine klare Abrechnung der betroffenen Mittel, Nachweise über die Prüfung relevanter Verträge und Wallets sowie ein glaubwürdiger Plan für die schrittweise Wiederaufnahme. Bis dahin ist die Zusicherung von HumidiFi zum Schutz der Kundenmittel wichtig – aber unvollständig.