HumidiFi pysäytti kaupankäynnin Solanassa – mitä sisäisestä verkkohäiriöstä tiedetään?

HumidiFi, yksi Solanan suurimmista hajautetuista pörsseistä eli DEX-alustoista, keskeytti kaiken kaupankäynnin 22. elokuuta sen jälkeen, kun rutiinivalvonta havaitsi osaan yhtiön sisäisestä verkosta vaikuttaneen tapahtuman. Alustan mukaan vaikutukset rajoittuivat sen omiin varoihin, eivätkä asiakkaiden tai kolmansien osapuolten varat vaarantuneet. 12

Tämä on tapauksen keskeinen tieto – mutta ei vielä kokonainen selitys. HumidiFi ei ole kertonut teknistä syytä, mahdollisten tappioiden määrää, julkaissut tutkintamateriaalia tai ilmoittanut, milloin kaupankäynti voisi jatkua. Täsmällisin kuvaus on siksi: kyseessä on rajattu mutta edelleen selvittämätön operatiivinen tietoturvatapaus.

Mitä HumidiFi on vahvistanut?

HumidiFi on kertonut, että tapahtuma vaikutti osaan sen sisäisistä järjestelmistä ja omista operatiivisista varoista. Kaupankäynti suljettiin tutkimusten ajaksi, ja tapahtumaa käsitelleiden raporttien mukaan alusta vakuutti, etteivät asiakkaiden varat tai kolmansien osapuolten varat vaarantuneet. 12

Kaupankäynnin keskeytys vaikuttaa ennen kaikkea varotoimenpiteeltä. Palvelun sulkeminen voi estää lisävahingot, kun tiimi tarkistaa järjestelmiä, lompakoita, käyttöoikeuksia ja tapahtumahistoriaa. Pelkkä kaupankäynnin pysäyttäminen ei kuitenkaan kerro, varastettiinko varoja tai hyödynnettiinkö älysopimuksen haavoittuvuutta.

Mitä tapauksesta ei vielä tiedetä?

Julkisuudessa ei ole vahvistettu, että kyse olisi ollut:

• ulkopuolisesta hyökkäyksestä;
• älysopimuksen haavoittuvuuden hyödyntämisestä;
• yksityisen avaimen tai käyttöoikeuksien vaarantumisesta; tai
• sisäisestä määritys-, infrastruktuuri- tai toimintavirheestä.

Saatavilla olevissa raporteissa ei ole julkaistu rikosteknistä tutkintaraporttia, vahvistettua arviota tappioista, lompakkokohtaista erittelyä tai kaupankäynnin jatkamisen päivämäärää. HumidiFi:n ilmoitus käyttäjävarojen säilymisestä turvassa onkin toistaiseksi ymmärrettävä alustan omana näkemyksenä, ei riippumattomasti varmennettuna johtopäätöksenä. 23

Seuraavaksi tärkeimpiä tietoja olisivat tapahtuman varsinainen syy, vaikutusten kohteena olleiden varojen määrä ja sijainti, tarkistetut sopimukset ja lompakot sekä ehdot, joiden perusteella palvelu avataan uudelleen vaiheittain.

Miksi HumidiFi:n oma AMM-malli on olennainen?

HumidiFi käyttää niin sanottua omaan pääomaan perustuvaa automaattista markkinatakaajaa eli proprietary AMM:ää (prop AMM). Perinteisissä hajautetuissa pörsseissä likviditeetti tulee usein julkisista likviditeettipooleista, joihin ulkopuoliset käyttäjät tallettavat varoja. Prop AMM -mallissa kaupankäyntiä rahoitetaan sen sijaan alustan tai ammattimaisten markkinatakaajien omalla pääomalla.

Alan kuvauksissa nämä järjestelmät hallinnoivat omaa varastoaan ohjelmallisesti ohjatuissa holveissa. Holvit toimivat käytännössä AMM:n taseena. 2632

Rakenne auttaa ymmärtämään, miksi HumidiFi sanoo asiakkaiden ja ulkopuolisten likviditeetintarjoajien varojen säästyneen: käyttäjät eivät nojaa samalla tavalla julkisesti rahoitettuun pooliin kuin perinteisessä AMM-mallissa. Tämä on kuitenkin rakenteellinen selitys, ei todiste siitä, että kaikki käyttäjien kohtaamat riskit olisi poistettu.

Malli keskittää merkittäviä riskejä operaattorin omiin reserveihin ja infrastruktuuriin. Siksi varojen erillään pitäminen, avainten hallinta, käyttöoikeudet, reservien rajat, valvonta ja häiriötilanteisiin reagointi korostuvat. Jos vaikutukset todella rajoittuivat operatiivisiin reserveihin, suora taloudellinen tappio saattaa kohdistua HumidiFi:hin eikä asiakkaisiin. Avoimeksi jää kuitenkin, miten tapahtuma pääsi näihin järjestelmiin ja altistuivatko siihen yhteydessä olevat sopimukset, lompakot tai kaupankäyntiprosessit.

Miksi kaupankäynnin keskeytys on merkittävä Solanalle?

HumidiFi oli kasvanut yhdeksi Solanan suurimmista kaupankäyntipaikoista. Alustan oman verkkosivuston mukaan se käsittelee yli miljardin dollarin päivittäistä volyymiä ja noin 35 prosenttia Solanan spot-DEX-kaupankäynnistä. 30 Aiemmissa raporteissa päivittäisen volyymin on kerrottu ylittäneen miljardin dollarin rajan. 2935

Näin suuri alusta voi vaikuttaa kaupankäyntireitteihin ja toteutuksiin, vaikka Solanan lohkoketju itsessään jatkaisi toimintaansa. Kaupankäyntiaggregaattoreita käyttävät treidaajat voivat nähdä erilaisia reittejä, heikompaa saatavilla olevaa likviditeettiä tai muuttuneita hintoja HumidiFi:n ollessa poissa käytöstä. Reitin ei pidä olettaa sisältävän HumidiFi:tä ennen kuin alusta tai kyseinen aggregaattori vahvistaa kaupankäynnin jatkuneen.

Keskeytys osuu Solanan markkinoilla muutenkin vaihtelevaan ajanjaksoon. Galaxy Researchin mukaan Solanan DEX-volyymit laskivat vuoden 2026 toisella neljänneksellä 45 prosenttia, vaikka verkko säilyi merkittävänä hajautetun kaupankäynnin keskuksena. 44 Yhden ekosysteemin suurimman kaupankäyntipaikan sulkeutuminen lisää siten alusta- ja likviditeettikohtaisen luotettavuusriskin markkinoille, joka on jo muuttumassa.

Tapaus muistuttaa DeFi:n laajemmasta turvallisuusongelmasta

DeFi:n tietoturvaa ei voi arvioida pelkästään älysopimusten auditointien perusteella. Vuoden 2026 ensimmäistä puoliskoa koskeneessa seurannassa operatiiviset avainkompromissit, sosiaalinen manipulointi ja infrastruktuurin virheelliset määritykset muodostivat suurimman osan raportoiduista tappioista tarkastellussa otoksessa – eivät kooditason haavoittuvuudet. 45

Tämä taustatieto ei kerro, mitä HumidiFi:n tapauksessa tapahtui. Se kuitenkin selittää, miksi vastausta odotetaan. Sisäisen verkon tai järjestelmien häiriö voi liittyä tunnistetietoihin, julkaisu- ja käyttöönottoprosesseihin, valvontatyökaluihin, treasury-hallintaan tai infrastruktuuriin ilman, että kyseessä olisi kaupankäynnin ytimen tavanomainen älysopimushyökkäys.

Mitä treidaajien kannattaa tehdä tutkimusten aikana?

HumidiFi:tä kannattaa pitää poissa käytöstä, kunnes alusta ilmoittaa palvelun palauttamisesta selkeästi. Käytännössä:

• älä oleta kaupankäynnin olevan käynnissä vain siksi, että token tai aggregaattori näyttää edelleen markkinan;
• tarkista ennen toimeksiannon lähettämistä, sisältääkö reitti nimenomaisesti HumidiFi:n;
• erottele kaupankäynnin käynnistyminen erillisistä talletuksia, nostoja tai muita toimintoja koskevista vahvistuksista; ja
• nojaa suoraan tilapäivitykseen tai tapahtuman jälkeiseen raporttiin, älä syytä koskeviin huhuihin.

Koska palvelun jatkumiselle ei ole ilmoitettu aikataulua, toteutus- ja likviditeettihäiriöiden riski on edelleen olemassa. Myös WET:n markkina-aktiivisuuteen on syytä suhtautua varovaisesti niin kauan kuin alustan reservien tila ja toiminnan jatkuminen ovat epäselviä.

Miten WET reagoi?

WET:n hinta laski ilmoituksen jälkeen noin 8,66 prosenttia noin 0,07173 dollariin, samalla kun raportoidun kaupankäyntivolyymin määrä lähes kolminkertaistui. 7 Yhdistelmä sopii epävarmuuden ja uudelleenhinnoittelun kuvioon, mutta se ei osoita, että token tai koko protokolla olisi kärsinyt pysyvää vahinkoa.

Markkinoiden seuraava tärkeä signaali ei todennäköisesti ole pelkkä hintaliike vaan uusi tieto: vahvistettu tekninen syy, selkeä erittely vaikutusten kohteena olleista varoista, näyttö asiaankuuluvien sopimusten ja lompakoiden tarkistamisesta sekä uskottava suunnitelma palvelun palauttamiseksi. Siihen asti HumidiFi:n vakuutus käyttäjävarojen säilymisestä turvassa on merkittävä – mutta puutteellinen.