¿Por qué HumidiFi detuvo las operaciones y qué sigue sin explicar?

HumidiFi, uno de los exchanges descentralizados de mayor volumen en Solana, detuvo todas sus operaciones el 22 de agosto después de que sus sistemas de monitorización rutinaria detectaran un incidente que afectaba a parte de su red interna. La plataforma afirmó que el impacto se limitó a sus propios fondos y que los activos de clientes y terceros no se vieron afectados. 12

Ese es el dato central, pero todavía no constituye una explicación completa. HumidiFi no ha identificado la causa técnica, no ha comunicado el valor de las pérdidas, no ha publicado pruebas forenses ni ha ofrecido un calendario para reanudar el servicio. Por ahora, la descripción más precisa es la de un incidente de seguridad operativa contenido, pero aún sin resolver.

Lo que HumidiFi ha confirmado

HumidiFi señaló que el incidente afectó a una parte de sus sistemas internos y a sus fondos operativos. Suspendió el trading mientras investiga y, según los reportes sobre el anuncio, mantiene que los fondos de los clientes y los activos de terceros no fueron comprometidos. 12

La suspensión parece una medida preventiva. Desactivar las operaciones permite limitar una posible exposición adicional mientras el equipo revisa sistemas, billeteras, permisos y actividad de transacciones. Sin embargo, el hecho de detener el trading no demuestra por sí mismo si hubo un robo o si alguien explotó un contrato inteligente.

Lo que todavía no se sabe

No existe por ahora una conclusión pública confirmada que permita clasificar el incidente como:

• un ataque externo;
• una vulnerabilidad en un contrato inteligente;
• un compromiso de claves privadas o controles de acceso; o
• un error interno de configuración, infraestructura u operaciones.

Los reportes disponibles tampoco incluyen un informe forense, una cifra confirmada de pérdidas, un desglose por billetera ni una fecha de reapertura. Por ello, la afirmación de HumidiFi de que los activos de los clientes no fueron afectados debe entenderse como la posición actual de la plataforma, no como una conclusión verificada de forma independiente. 23

Las próximas revelaciones más importantes serán la causa raíz, el importe y la ubicación de los fondos afectados, los contratos y billeteras revisados y las condiciones para una reapertura gradual.

Por qué importa su modelo de AMM propietario

HumidiFi utiliza un creador de mercado automatizado propietario, conocido como prop AMM. A diferencia de los pools públicos de liquidez tradicionales, estos sistemas emplean el capital del operador o de creadores de mercado profesionales para financiar las operaciones. Las descripciones del sector indican que gestionan su propio inventario mediante bóvedas controladas por programas, que funcionan en la práctica como el balance del AMM. 2632

Esta estructura ayuda a entender la afirmación de HumidiFi de que los fondos de clientes y de proveedores externos de liquidez no fueron afectados: los usuarios no dependen de un pool financiado por proveedores públicos de la misma manera que en un AMM tradicional. Pero se trata de una explicación estructural, no de una prueba de que hayan desaparecido todos los riesgos para los usuarios.

El modelo concentra riesgos importantes en las reservas y la infraestructura del propio operador. Por eso resultan especialmente relevantes la separación de fondos, la gestión de claves, los controles de acceso, los límites de las reservas, la monitorización y la respuesta ante incidentes. Si los activos afectados estaban confinados a las reservas operativas, la pérdida financiera directa podría recaer en HumidiFi y no en sus clientes. La pregunta que sigue abierta es cómo llegó el incidente a esos sistemas y si quedaron expuestos contratos, billeteras o procesos de trading conectados.

Por qué la pausa afecta al trading en Solana

HumidiFi se había convertido en uno de los principales centros de negociación de Solana. En su propia web, la plataforma afirma que procesa más de 1.000 millones de dólares diarios y alrededor del 35% de la actividad de los DEX al contado de Solana. 30 Informaciones anteriores también registraron volúmenes diarios superiores a 1.000 millones de dólares. 2935

Un mercado de ese tamaño puede alterar las rutas y la ejecución incluso si la red subyacente de Solana continúa funcionando con normalidad. Los operadores que utilizan agregadores pueden encontrar rutas diferentes, menos liquidez disponible o precios distintos mientras HumidiFi permanezca fuera de servicio. No debe darse por hecho que una ruta incluye a HumidiFi hasta que la plataforma o el agregador correspondiente confirme que el trading se ha reanudado.

La interrupción llega en un momento mixto para los mercados de Solana. Galaxy Research informó de que los volúmenes de los DEX de Solana cayeron un 45% en el segundo trimestre de 2026, aunque la cadena siguió siendo un centro relevante para la negociación descentralizada. 44 La pausa de uno de sus principales mercados añade así un problema específico de liquidez y fiabilidad a un mercado que ya está cambiando.

La lección para la seguridad de DeFi

El incidente también muestra por qué la seguridad de las finanzas descentralizadas no puede reducirse a las auditorías de contratos inteligentes. Una revisión de incidentes de DeFi registrados en 2026 concluyó que los compromisos de claves operativas, la ingeniería social y las configuraciones incorrectas de infraestructura representaron la mayoría de las pérdidas reportadas en su muestra, por encima de las vulnerabilidades de código. 45

Este contexto no demuestra qué ocurrió en HumidiFi. Sí explica por qué importan tanto las preguntas que la plataforma todavía no ha respondido. Un incidente en la red o en los sistemas internos puede involucrar credenciales, procesos de despliegue, herramientas de monitorización, controles de tesorería o infraestructura sin ser un exploit convencional del contrato principal de trading.

Qué deberían hacer los operadores mientras continúa la investigación

Los operadores deberían tratar HumidiFi como no disponible hasta que exista un aviso explícito de restauración. En la práctica:

• no hay que asumir que el trading está activo solo porque un token o un agregador siga mostrando un mercado;
• conviene comprobar si una ruta incluye específicamente a HumidiFi antes de enviar una transacción;
• hay que distinguir la reanudación del trading de cualquier confirmación separada sobre depósitos, retiros u otras funciones de la plataforma; y
• es preferible basarse en una actualización directa de estado o en un informe posterior al incidente, no en especulaciones sobre la causa.

La ausencia de un calendario de reapertura significa que los riesgos de interrupción de ejecución y liquidez siguen abiertos. También implica que cualquier actividad de mercado relacionada con WET debe interpretarse con cautela mientras no estén claros el estado operativo y las reservas de la plataforma.

La reacción del mercado de WET

WET cayó aproximadamente un 8,66%, hasta unos 0,07173 dólares, después de conocerse la noticia, mientras el volumen negociado casi se triplicó. 7 Esa combinación es compatible con un aumento de la incertidumbre y una reevaluación de precios, pero no demuestra que el token o el protocolo en su conjunto hayan sufrido un deterioro permanente.

La próxima señal importante para el mercado será la información, no solo el precio: una causa verificada, un desglose claro de los fondos afectados, pruebas de que se revisaron los contratos y las billeteras relevantes y un plan creíble para restaurar el servicio. Hasta entonces, la garantía de HumidiFi sobre los activos de sus clientes es relevante, pero incompleta.