Dlaczego HumidiFi zatrzymało handel i czego nadal nie wyjaśniło

HumidiFi, jedna z najbardziej aktywnych zdecentralizowanych giełd na Solanie, zatrzymało cały handel 22 sierpnia po tym, jak rutynowy monitoring wykrył incydent dotyczący części wewnętrznej sieci platformy. Zespół twierdzi, że problem objął wyłącznie własne środki operacyjne, a aktywa klientów i podmiotów trzecich nie zostały naruszone. 12

To najważniejszy potwierdzony fakt, ale nie jest to jeszcze pełne wyjaśnienie sprawy. HumidiFi nie podało technicznej przyczyny, wartości ewentualnych strat, wyników analizy kryminalistycznej ani terminu ponownego uruchomienia handlu. Na obecnym etapie najtrafniej mówić więc o ograniczonym, lecz wciąż nierozstrzygniętym incydencie bezpieczeństwa operacyjnego.

Co HumidiFi potwierdziło

Platforma przekazała, że incydent dotknął części jej wewnętrznych systemów oraz własnych środków operacyjnych. Handel został zawieszony na czas dochodzenia, a relacje dotyczące komunikatu wskazują, że środki klientów i aktywa podmiotów trzecich nie zostały zagrożone. 12

Wstrzymanie handlu wygląda na działanie prewencyjne. Wyłączenie transakcji pozwala ograniczyć dalszą ekspozycję, podczas gdy zespół sprawdza systemy, portfele, uprawnienia i historię operacji. Samo zawieszenie nie przesądza jednak o tym, czy doszło do kradzieży ani czy wykorzystano lukę w smart kontrakcie.

Czego nadal nie wiadomo

W dostępnych publicznie informacjach nie ma potwierdzenia, że incydent był:

• zewnętrznym atakiem;
• podatnością w smart kontrakcie;
• przejęciem klucza prywatnego lub kontroli dostępu;
• błędem konfiguracji, infrastruktury albo procedur operacyjnych.

Nie opublikowano raportu forensycznego, potwierdzonej kwoty strat, rozliczenia na poziomie konkretnych portfeli ani daty wznowienia działalności. Zapewnienie HumidiFi, że aktywa klientów nie ucierpiały, należy zatem traktować jako aktualne stanowisko platformy, a nie niezależnie zweryfikowany wniosek. 23

Najważniejsze kolejne informacje powinny dotyczyć źródła problemu, wartości i lokalizacji objętych nim środków, sprawdzonych kontraktów i portfeli oraz warunków stopniowego przywracania handlu.

Dlaczego model proprietary AMM ma tu znaczenie

HumidiFi korzysta z autorskiego modelu automatycznego animatora rynku, określanego jako proprietary AMM lub prop AMM. W przeciwieństwie do tradycyjnych publicznych pul płynności taki model wykorzystuje kapitał operatora albo profesjonalnych animatorów rynku do finansowania transakcji. Opisy branżowe wskazują, że systemy te zarządzają własnym zapasem aktywów za pośrednictwem kontrolowanych programowo skarbców, które w praktyce pełnią funkcję bilansu AMM. 2632

Ta konstrukcja pomaga wyjaśnić, dlaczego HumidiFi twierdzi, że środki klientów i zewnętrznych dostawców płynności nie zostały dotknięte. Użytkownicy nie korzystają tu z puli finansowanej przez publicznych dostawców płynności w taki sam sposób jak w klasycznym AMM. Nie oznacza to jednak, że wszystkie ryzyka po stronie użytkownika zostały wyeliminowane.

Model ten koncentruje istotną część ryzyka w rezerwach operatora i jego infrastrukturze. Szczególnego znaczenia nabierają więc separacja środków, zarządzanie kluczami, kontrola uprawnień, limity rezerw, monitoring oraz procedury reagowania na incydenty. Jeśli problem rzeczywiście ograniczył się do rezerw operacyjnych, bezpośredni koszt finansowy może ponieść HumidiFi, a nie klienci. Nadal nie wiadomo jednak, w jaki sposób incydent dotarł do tych systemów i czy zagrożone były powiązane kontrakty, portfele lub procesy handlowe.

Dlaczego zatrzymanie handlu ma znaczenie dla Solany

HumidiFi wyrosło na jedno z największych miejsc obrotu w ekosystemie Solany. Według własnej strony platforma przetwarza ponad 1 mld dol. dziennego wolumenu i odpowiada za około 35 proc. aktywności spotowych giełd DEX na Solanie. 30 Wcześniejsze doniesienia również wskazywały na dzienny wolumen przekraczający 1 mld dol. 2935

Gdy platforma tej skali znika z rynku, skutki mogą być odczuwalne w routingu i realizacji zleceń, nawet jeśli sama sieć Solana działa bez zakłóceń. Traderzy korzystający z agregatorów mogą zobaczyć inne ścieżki transakcji, mniejszą dostępną płynność lub zmienione ceny. Nie należy zakładać, że dana trasa obejmuje HumidiFi, dopóki platforma albo konkretny agregator nie potwierdzi wznowienia handlu.

Incydent pojawia się w okresie mieszanych danych dla rynku Solany. Galaxy Research podało, że wolumen DEX-ów na tej sieci spadł w drugim kwartale 2026 r. o 45 proc., choć Solana nadal pozostawała ważnym miejscem obrotu zdecentralizowanego. 44 Zawieszenie działalności jednego z największych miejsc handlu dokłada więc problem płynności i niezawodności konkretnej platformy do ekosystemu, który już przechodzi zmiany.

Szersza lekcja dla bezpieczeństwa DeFi

Przypadek HumidiFi pokazuje również, dlaczego bezpieczeństwa DeFi nie można sprowadzać wyłącznie do audytów smart kontraktów. Według przeglądu incydentów DeFi z 2026 r. w analizowanej próbie za większość odnotowanych strat odpowiadały przejęcia kluczy operacyjnych, inżynieria społeczna i błędna konfiguracja infrastruktury, a nie podatności na poziomie kodu. 45

Nie dowodzi to, co dokładnie wydarzyło się w HumidiFi. Pokazuje jednak, dlaczego brak odpowiedzi ze strony platformy jest istotny. Incydent w sieci lub systemach wewnętrznych może dotyczyć poświadczeń, procesu wdrażania, narzędzi monitorujących, kontroli skarbca albo infrastruktury — bez konieczności wykorzystywania klasycznej luki w głównym kontrakcie handlowym.

Co powinni zrobić traderzy

Do czasu wyraźnego komunikatu o przywróceniu usług HumidiFi należy traktować jako niedostępne. W praktyce oznacza to, że warto:

• nie zakładać, że handel działa tylko dlatego, że token lub agregator nadal pokazuje rynek;
• przed wysłaniem transakcji sprawdzić, czy dana trasa rzeczywiście obejmuje HumidiFi;
• odróżniać wznowienie handlu od osobnych informacji o wpłatach, wypłatach i pozostałych funkcjach platformy;
• opierać się na bezpośrednim komunikacie statusowym lub raporcie po incydencie, a nie na spekulacjach dotyczących przyczyny.

Brak harmonogramu wznowienia oznacza, że ryzyko problemów z realizacją zleceń i płynnością pozostaje aktualne. Ostrożnie należy też interpretować aktywność rynkową WET, dopóki stan rezerw i operacyjna dostępność platformy nie zostaną wyjaśnione.

Reakcja rynku WET

Po ujawnieniu incydentu WET stracił około 8,66 proc. i spadł do mniej więcej 0,07173 dol., podczas gdy raportowany wolumen obrotu wzrósł niemal trzykrotnie. 7 Taka kombinacja jest zgodna z niepewnością i ponowną wyceną aktywa, ale sama w sobie nie dowodzi trwałego uszkodzenia tokena ani całego protokołu.

Najważniejszym kolejnym sygnałem dla rynku będą informacje, nie sama cena: zweryfikowana przyczyna, jasne rozliczenie objętych incydentem środków, dowody sprawdzenia odpowiednich kontraktów i portfeli oraz wiarygodny plan przywrócenia usług. Do tego czasu zapewnienie HumidiFi o bezpieczeństwie aktywów klientów pozostaje ważne — ale niepełne.