Зупинка торгів HumidiFi залишила трейдерів Solana без відповідей

HumidiFi — одна з найбільших децентралізованих бірж (DEX) у мережі Solana — 22 серпня зупинила всі торги. За заявою платформи, під час планового моніторингу виявили інцидент, який зачепив частину її внутрішньої мережі. HumidiFi стверджує, що постраждали лише її власні кошти, а активи клієнтів і третіх сторін не були зачеплені. 12

Це ключовий відомий факт, але не повне пояснення ситуації. Команда не назвала технічну причину, не розкрила можливий розмір збитків, не опублікувала результати криміналістичного аналізу та не повідомила, коли торги відновляться. Тому наразі найточніше описувати подію як локалізований, але ще не розв’язаний інцидент операційної безпеки.

Що HumidiFi підтвердила

За словами платформи, інцидент торкнувся частини внутрішніх систем і власних операційних коштів. На час розслідування HumidiFi вимкнула торги, а в повідомленнях про інцидент зазначається, що кошти користувачів і активи третіх сторін не були скомпрометовані. 12

Зупинка торгів, імовірно, має запобіжний характер. Вона дає змогу обмежити подальший доступ до систем, поки команда перевіряє гаманці, дозволи, інфраструктуру та історію транзакцій. Водночас сам факт паузи не доводить, що кошти було викрадено або що зловмисник скористався вразливістю смартконтракту.

Що залишається невідомим

Публічно не підтверджено, що інцидент був:

• зовнішньою атакою;
• уразливістю смартконтракту;
• компрометацією приватних ключів або системи контролю доступу;
• внутрішньою помилкою в конфігурації, інфраструктурі чи операційних процесах.

Доступні повідомлення не містять форензичного звіту, підтвердженої суми збитків, деталізованого обліку коштів на рівні гаманців або дати відновлення роботи. Тому заяву HumidiFi про безпеку активів користувачів варто сприймати як поточну позицію самої платформи, а не як незалежно перевірений висновок. 23

Найважливішими наступними розкриттями стануть першопричина інциденту, сума та місце розташування постраждалих коштів, перелік перевірених контрактів і гаманців, а також умови поетапного відновлення торгів.

Чому важлива модель proprietary AMM

HumidiFi використовує власний автоматизований маркетмейкер — proprietary AMM, або prop AMM. На відміну від традиційних публічних пулів ліквідності, така модель залучає для виконання угод капітал оператора платформи або професійних маркетмейкерів. Галузеві описи зазначають, що prop AMM керує власним інвентарем через програмно контрольовані сховища, які фактично виконують роль балансу системи. 2632

Це частково пояснює заяву HumidiFi про те, що кошти користувачів і зовнішніх постачальників ліквідності не постраждали: користувачі не торгують проти пулу, сформованого публічними провайдерами ліквідності, так само як у традиційній AMM-моделі. Але така конструкція сама по собі не доводить, що всі ризики для користувачів усунуто.

Водночас prop AMM концентрує важливі ризики у власних резервах та інфраструктурі оператора. Тому особливого значення набувають розмежування коштів, управління ключами, контроль доступу, ліміти резервів, моніторинг і план реагування на інциденти. Якщо постраждали лише операційні резерви, прямі фінансові втрати може понести HumidiFi, а не клієнти. Проте досі незрозуміло, як саме інцидент отримав доступ до цих систем і чи були зачеплені пов’язані контракти, гаманці або торгові процеси.

Чому зупинка важлива для торгів у Solana

HumidiFi встигла стати одним із головних торгових майданчиків Solana. На власному сайті платформа заявляє про понад $1 млрд щоденного обсягу та приблизно 35% усієї спотової DEX-активності в мережі. 30 Раніше в повідомленнях також фігурував денний обсяг понад $1 млрд. 2935

Майданчик такого масштабу може впливати на маршрутизацію угод і якість виконання навіть тоді, коли сама мережа Solana продовжує працювати без перебоїв. Трейдери, які користуються агрегаторами, можуть побачити інші маршрути, меншу доступну ліквідність або зміну цін, поки HumidiFi недоступна. Не варто вважати, що маршрут містить HumidiFi, доки платформа або відповідний агрегатор прямо не підтвердить відновлення торгів.

Зупинка відбувається на тлі неоднозначної динаміки ринку Solana. За даними Galaxy Research, обсяги DEX-торгів у мережі впали на 45% у другому кварталі 2026 року, хоча Solana залишається важливим майданчиком для децентралізованої торгівлі. 44 Отже, пауза в роботі одного з найбільших майданчиків додає до ринку окрему проблему ліквідності та надійності платформи.

Ширший урок для безпеки DeFi

Цей випадок також показує, чому безпеку DeFi не можна зводити лише до аудиту смартконтрактів. В огляді інцидентів DeFi за перше півріччя 2026 року зазначається, що в дослідженій вибірці більшість втрат припала на компрометацію операційних ключів, соціальну інженерію та помилки в налаштуванні інфраструктури, а не на вразливості коду. 45

Це не доводить, що саме сталося в HumidiFi. Але пояснює, чому відсутність відповідей має значення. Інцидент у мережі або внутрішніх системах може стосуватися облікових даних, процесів розгортання, інструментів моніторингу, контролю казначейства чи інфраструктури — і не бути класичним зламом основного торгового контракту.

Що робити трейдерам під час розслідування

До появи чіткого повідомлення про відновлення роботи варто вважати HumidiFi недоступною. Практично це означає:

• не припускати, що торги працюють лише тому, що токен або агрегатор досі показує ринок;
• перед відправленням транзакції перевіряти, чи містить конкретний маршрут HumidiFi;
• відрізняти відновлення торгів від окремого підтвердження роботи депозитів, виведення коштів та інших функцій платформи;
• орієнтуватися на прямі оновлення статусу або підсумковий звіт про інцидент, а не на припущення щодо його причини.

Оскільки дата відновлення не названа, ризики проблем із виконанням угод і ліквідністю залишаються. Будь-яку активність на ринку WET також слід оцінювати обережно, поки статус платформи та її резервів не стане зрозумілішим.

Як відреагував WET

Після розкриття інформації WET подешевшав приблизно на 8,66% — до $0,07173, тоді як заявлений обсяг торгів майже потроївся. 7 Таке поєднання узгоджується з невизначеністю та переглядом оцінки активу ринком, але саме по собі не доводить, що токен або протокол зазнали незворотної шкоди.

Наступним важливим сигналом для ринку стане не лише ціна, а передусім інформація: перевірена причина інциденту, зрозумілий облік постраждалих коштів, підтвердження перевірки відповідних контрактів і гаманців та переконливий план відновлення сервісу. Поки цього немає, запевнення HumidiFi щодо безпеки коштів користувачів залишаються важливими — але неповними.