HumidiFi, uno dei DEX — exchange decentralizzati — con i maggiori volumi sulla blockchain Solana, ha interrotto tutti gli scambi il 22 agosto dopo che il monitoraggio ordinario ha rilevato un incidente in una parte della propria rete interna. La piattaforma ha dichiarato che l’impatto sarebbe stato limitato ai suoi fondi e che gli asset degli utenti e di terze parti non sarebbero stati coinvolti. 12
Questo è il dato centrale, ma non costituisce ancora una spiegazione completa. HumidiFi non ha indicato la causa tecnica dell’incidente, non ha comunicato l’ammontare di eventuali perdite, non ha pubblicato prove forensi né fornito una data per la riapertura. La descrizione più prudente, al momento, è quindi quella di un incidente operativo e di sicurezza apparentemente circoscritto, ma ancora irrisolto.
Che cosa ha confermato HumidiFi
HumidiFi ha affermato che l’incidente ha interessato una parte dei suoi sistemi interni e alcuni fondi operativi della piattaforma. Gli scambi sono stati sospesi durante le verifiche e, secondo le ricostruzioni disponibili, il team sostiene che i fondi degli utenti e quelli di soggetti terzi non siano stati compromessi. 12
Il blocco sembra avere una funzione cautelativa. Disattivare gli scambi consente di limitare l’esposizione mentre vengono controllati sistemi, wallet, autorizzazioni e attività on-chain. La sospensione, da sola, non dimostra però né che siano stati sottratti fondi né che sia stato sfruttato uno smart contract.
Che cosa non è ancora noto
Non esiste al momento una conferma pubblica che l’incidente sia stato:
- un attacco esterno;
- una vulnerabilità in uno smart contract;
- una compromissione di chiavi private o dei sistemi di controllo degli accessi;
- un errore interno di configurazione, infrastruttura o gestione operativa.
I resoconti disponibili non includono una relazione forense, una cifra verificata delle perdite, una contabilità a livello di wallet o una data per la ripresa degli scambi. L’affermazione di HumidiFi secondo cui gli asset degli utenti non sarebbero stati coinvolti va quindi considerata come la posizione attuale della piattaforma, non come una conclusione verificata in modo indipendente. 23
Le prossime informazioni più importanti saranno la causa principale dell’incidente, l’ammontare e la collocazione dei fondi interessati, i contratti e i wallet esaminati e le condizioni per una riapertura eventualmente graduale.
Perché conta il modello AMM proprietario di HumidiFi
HumidiFi utilizza un automated market maker proprietario, o prop AMM. A differenza dei tradizionali pool di liquidità pubblici, questo modello impiega il capitale dell’operatore o di market maker professionali per finanziare gli scambi. Le descrizioni del settore spiegano che questi sistemi gestiscono il proprio inventario tramite vault controllati da programmi, che svolgono di fatto la funzione di bilancio dell’AMM. 2632
Questa struttura aiuta a comprendere perché HumidiFi sostenga che i fondi degli utenti e quelli dei fornitori di liquidità esterni non siano stati colpiti: gli utenti non fanno affidamento, nello stesso modo dei modelli AMM tradizionali, su un pool finanziato da fornitori pubblici di liquidità. Si tratta però di una spiegazione strutturale, non della prova che ogni rischio per gli utenti sia stato eliminato.
Il modello concentra infatti rischi rilevanti nelle riserve e nell’infrastruttura dell’operatore. Diventano quindi particolarmente importanti la separazione dei fondi, la gestione delle chiavi, i controlli sugli accessi, i limiti alle riserve, il monitoraggio e le procedure di risposta agli incidenti. Se gli asset coinvolti fossero rimasti confinati alle riserve operative, la perdita finanziaria diretta potrebbe ricadere su HumidiFi e non sui clienti. Resta da capire, tuttavia, come l’incidente abbia raggiunto quei sistemi e se siano stati esposti contratti, wallet o processi di trading collegati.
Perché il blocco pesa sull’attività di Solana
HumidiFi era diventato uno dei principali luoghi di scambio dell’ecosistema Solana. Sul proprio sito la piattaforma afferma di gestire oltre 1 miliardo di dollari di volume giornaliero e circa il 35% dell’attività spot sui DEX di Solana. 30 In precedenza erano già stati riportati volumi giornalieri superiori a 1 miliardo di dollari. 2935
Un exchange di queste dimensioni può influire sull’instradamento degli ordini e sull’esecuzione anche quando la rete Solana continua a funzionare normalmente. I trader che utilizzano gli aggregatori potrebbero vedere percorsi diversi, meno liquidità disponibile o prezzi modificati mentre HumidiFi resta offline. Non bisogna dare per scontato che un percorso includa HumidiFi finché la piattaforma o l’aggregatore interessato non conferma la ripresa degli scambi.
L’interruzione arriva inoltre in una fase contrastata per i mercati Solana. Secondo Galaxy Research, nel secondo trimestre del 2026 i volumi dei DEX sulla rete sono diminuiti del 45%, pur mantenendo Solana un ruolo significativo nel trading decentralizzato. 44 Il blocco di uno dei principali venue dell’ecosistema aggiunge quindi un problema specifico di liquidità e affidabilità a un mercato già in trasformazione.
La lezione più ampia per la sicurezza della DeFi
L’episodio mostra anche perché la sicurezza della finanza decentralizzata non possa essere ridotta ai soli audit degli smart contract. Una rassegna del 2026 sugli incidenti DeFi monitorati ha rilevato che, nel campione analizzato, le compromissioni operative delle chiavi, l’ingegneria sociale e le configurazioni errate dell’infrastruttura hanno rappresentato la maggior parte delle perdite segnalate, più dei problemi direttamente legati al codice. 45
Questo contesto non dimostra che cosa sia accaduto a HumidiFi. Spiega però perché le domande ancora senza risposta siano rilevanti. Un incidente nella rete o nei sistemi interni può coinvolgere credenziali, procedure di distribuzione, strumenti di monitoraggio, controlli sulla tesoreria o infrastrutture senza essere necessariamente un attacco convenzionale al contratto principale di trading.
Che cosa dovrebbero fare i trader
Fino a una comunicazione esplicita di ripristino, HumidiFi dovrebbe essere considerato non disponibile. In concreto:
- non bisogna presumere che gli scambi siano attivi solo perché un token o un aggregatore mostra ancora un mercato;
- è opportuno verificare se un determinato percorso includa davvero HumidiFi prima di inviare una transazione;
- la ripresa del trading va distinta da eventuali conferme separate su depositi, prelievi o altre funzioni della piattaforma;
- è preferibile affidarsi a un aggiornamento diretto o a una relazione post-incidente, invece di alle ipotesi sulla causa.
L’assenza di una tempistica per la riapertura lascia aperti i rischi legati a esecuzione e liquidità. Anche l’attività di mercato su WET va interpretata con cautela finché le riserve e lo stato operativo della piattaforma non saranno più chiari.
La reazione di mercato di WET
Dopo la comunicazione, WET ha perso circa l’8,66%, scendendo intorno a 0,07173 dollari, mentre il volume di scambio segnalato è quasi triplicato. 7 Questa combinazione è compatibile con una fase di incertezza e rivalutazione dei prezzi, ma non dimostra che il token o il protocollo abbiano subito un danno permanente.
Il prossimo segnale decisivo per il mercato non sarà soltanto il prezzo, ma la qualità delle informazioni: una causa tecnica verificata, una contabilità chiara dei fondi coinvolti, la conferma dei controlli su contratti e wallet e un piano credibile per il ripristino del servizio. Fino ad allora, la rassicurazione di HumidiFi sugli asset degli utenti resta importante, ma incompleta.
