HumidiFiはなぜ取引を止めたのか――Solana DEXがまだ説明していないこと

HumidiFiは、Solana上で高い取引量を持つ分散型取引所（DEX）です。同社は2026年8月22日、定例監視で内部ネットワークの一部に影響するインシデントを検知したとして、全取引を停止しました。HumidiFiによれば、影響は自社の資金に限られ、顧客資産や第三者の資産には及んでいません。12

ただし、これは現時点で確認できる中心的な事実であって、十分な説明が出そろったことを意味しません。技術的な原因、損失額、フォレンジック調査の結果、取引再開の時期はいずれも公表されていません。現段階で最も正確な表現は、「影響範囲を限定したものの、解決には至っていない運用・セキュリティー上のインシデント」です。

HumidiFiが明らかにしたこと

HumidiFiは、内部システムの一部と自社の運用資金が影響を受けたと説明しています。調査中のさらなる被害を防ぐため、取引を停止しました。また、報道によれば、顧客資金と第三者資産は侵害されていないとしています。12

今回の停止は、予防的な措置とみられます。取引を止めれば、システム、ウォレット、権限設定、取引履歴などを確認する間に、被害が広がる可能性を抑えられます。ただし、取引停止だけで資金が盗まれたことや、スマートコントラクトが悪用されたことが証明されるわけではありません。

原因も損失額も、まだ不明

現時点で、今回のインシデントが次のいずれに該当するかを示す確定情報はありません。

• 外部からの攻撃
• スマートコントラクトの脆弱性
• 秘密鍵やアクセス制御の侵害
• 内部設定、インフラ、運用上のミス

公開された報道には、フォレンジック報告書、確定した損失額、ウォレット単位の資金内訳、取引再開の予定日が含まれていません。したがって、「顧客資産は影響を受けていない」という説明は重要な情報ではあるものの、現時点ではHumidiFi側の見解として受け止めるべきで、独立した検証結果ではありません。23

今後、特に注目されるのは、根本原因、影響を受けた資金の金額と所在、確認対象となったコントラクトやウォレット、段階的なサービス再開の条件です。

プロップAMMだからこそ、自社資金が焦点になる

HumidiFiは、独自の自動マーケットメーカー（プロップAMM）を採用しています。一般的なAMMが不特定多数の流動性提供者（LP）から資金を集めたプールを使うのに対し、プロップAMMは、運営者や専門マーケットメーカーの資本で取引に必要な流動性を供給します。こうした仕組みでは、プログラムで管理されるボールトが自社在庫を運用し、実質的にAMMのバランスシートとして機能します。2632

この構造は、HumidiFiが顧客資産や外部LPの資金に影響はないと説明する背景の一つです。ユーザーが、従来型AMMのように公開流動性プールへ預けられた資金と直接取引する仕組みではないためです。ただし、これはユーザー向けのリスクがすべて消えることを意味しません。

むしろ、重要なリスクが運営者自身の準備資産とインフラに集中します。資金の分離管理、秘密鍵の管理、アクセス制御、準備資産の上限、監視体制、インシデント対応が特に重要になります。影響が運用資金だけにとどまるなら、直接的な損失を負うのは顧客ではなくHumidiFiである可能性があります。一方で、問題がどの経路でそのシステムに到達したのか、関連するコントラクト、ウォレット、取引処理まで露出していないかは、まだ解明されていません。

大規模DEXの停止がSolana市場に与える影響

HumidiFiは、Solanaの主要な取引先へと急成長していました。同社のウェブサイトは、1日当たり10億ドル超の取引を処理し、Solanaの現物DEX取引の約35％を占めると説明しています。30過去の報道でも、1日当たりの取引高が10億ドルを上回ったとされています。2935

この規模の取引所が停止すると、Solanaのネットワーク自体が稼働していても、注文の経路や約定環境に影響が出ます。DEXアグリゲーターを利用するトレーダーは、別のルートへの変更、利用可能な流動性の低下、価格の変化に直面する可能性があります。HumidiFiや利用中のアグリゲーターが再開を確認するまでは、提示されたルートに同取引所が含まれていると決めつけるべきではありません。

今回の停止は、Solana市場の変化が続く時期にも起きました。Galaxy Researchによると、SolanaのDEX取引高は2026年第2四半期に45％減少しました。44Solanaが分散型取引の重要な市場であり続ける一方、主要な取引先の停止は、流動性とサービス信頼性に関する個別の問題を市場に加えることになります。

DeFiのセキュリティーはコード監査だけでは測れない

この件は、DeFiの安全性をスマートコントラクト監査だけで判断できないことも示しています。2026年上期の追跡対象となったDeFiインシデントの分析では、調査対象の損失の大半が、コードそのものの脆弱性ではなく、運用鍵の侵害、ソーシャルエンジニアリング、インフラ設定の不備に起因していました。45

この傾向から、HumidiFiで何が起きたかを断定することはできません。しかし、同社がまだ答えていない点の重要性は浮かび上がります。ネットワークや内部システムのインシデントは、認証情報、デプロイ手順、監視ツール、資金管理、インフラなどに関係する可能性があり、取引コントラクトそのものの典型的なエクスプロイトとは限りません。

調査中、トレーダーが確認すべきこと

HumidiFiから明確な復旧通知が出るまでは、同取引所を利用できないものとして扱うのが安全です。具体的には、次の点に注意が必要です。

• トークンやアグリゲーターに市場が表示されていても、取引が実際に稼働しているとは限らない
• 取引を送信する前に、注文ルートにHumidiFiが含まれているか確認する
• 取引再開の告知と、入金・出金など別機能の再開を区別する
• 原因についての推測ではなく、公式のステータス更新や事後報告を確認する

再開時期が示されていない以上、約定環境と流動性が不安定な状態は続く可能性があります。準備資産と運用状況が明確になるまで、WETを含む関連市場の動きも慎重に見る必要があります。

WETは約8.66％下落、取引高は急増

発表後、WETは約8.66％下落し、約0.07173ドルとなりました。一方、報告された取引高はほぼ3倍に増加しました。7この組み合わせは、不確実性の高まりと価格の見直しと整合しますが、トークンやプロトコルに恒久的な損傷が生じたことを示すものではありません。

市場が次に必要としているのは、単なる価格反発ではなく、検証可能な情報です。具体的には、技術的な原因、影響を受けた資金の明確な内訳、関係するコントラクトとウォレットの確認結果、そしてサービス再開に向けた現実的な計画が焦点になります。

それらが示されるまで、HumidiFiの「顧客資産は影響を受けていない」という説明は重要ではあるものの、まだ十分な説明とはいえません。