Um lançamento caótico de token na Solana colocou a plataforma de finanças descentralizadas HumidiFi e a Jupiter Exchange sob intenso escrutínio depois que investigadores de blockchain vincularam um único ator ao uso massivo de bots na pré-venda pública do $WET, capturando a maioria da alocação em segundos.
De acordo com uma investigação detalhada on-chain publicada pela Bubblemaps, uma entidade operando sob o pseudônimo "Ramarxyz" usou mais de 1.000 carteiras para reivindicar aproximadamente 70% da alocação da pré-venda pública do $WET.
A venda, que ocorreu através da plataforma de lançamento Decentralized Token Formation (DTF) da Jupiter, esgotou-se em apenas dois segundos antes que a maioria dos participantes de varejo pudesse interagir.
A HumidiFi confirmou posteriormente que uma grande fazenda de bots havia sobrecarregado a venda pública. A Bubblemaps descobriu que pelo menos 1.100 dos 1.530 endereços participantes eram controlados pelo mesmo ator.
As carteiras seguiram um padrão repetitivo de financiamento, cada uma recebendo exatamente 1.000 USDC de exchanges centralizadas pouco antes da venda.
Fonte: Bubblemaps
Uma carteira supostamente quebrou o padrão ao receber fundos de um endereço privado que poderia ser rastreado até o perfil do Twitter @ramarxyz através de atividade blockchain pública anterior.
Em vez de reconhecer a atividade, o indivíduo posteriormente sugeriu publicamente que a HumidiFi deveria reembolsar a alocação do sniper, apesar de estar vinculado ao exploit.
Pouco depois, a HumidiFi confirmou que todas as alocações suspeitas de bots haviam sido canceladas e que os participantes legítimos da pré-venda receberiam um airdrop proporcional.
Uma análise on-chain separada pelo trader Gautam Mgg mostrou que 4% da alocação pública foi para apenas 10 carteiras, com quatro carteiras sozinhas comprometendo 40% de todo o fornecimento da venda pública usando bots.
As carteiras foram listadas publicamente usando exploradores Solana. Gautam também culpou a Jupiter Exchange por não introduzir medidas básicas de proteção contra bots, como CAPTCHA ou rotação de endereço de último minuto.
A Jupiter havia anunciado anteriormente que a venda de tokens $WET estava totalmente concluída, arrecadando $5,57 milhões em suas fases Wetlist, stakers JUP e venda pública.
A fase pública ofereceu 30 milhões de tokens a $0,069 por token, com limite de $1.000 USDC por carteira. O token está programado para se tornar reivindicável em 9 de dezembro junto com o lançamento de pools de liquidez.
Após o incidente, a HumidiFi anunciou que abandonaria o lançamento comprometido e criaria um novo token.
O protocolo disse que todos os participantes legítimos da Wetlist e stakers JUP receberiam um airdrop proporcional sob um contrato recém-implantado que foi auditado. Uma nova venda pública está agora programada.
A HumidiFi foi lançada em meados de 2025 e cresceu para se tornar uma das exchanges descentralizadas mais ativas da Solana, processando mais de $1 bilhão em volume de negociação diário e frequentemente representando mais de um terço de todas as negociações spot na rede.
De acordo com a DefiLlama, seu volume Dex atualmente está próximo de $30 bilhões em 30 dias, enquanto seu volume cumulativo está em mais de $122 bilhões.
O token $WET foi introduzido como o ativo de staking e reembolso de taxas do protocolo e foi promovido como uma distribuição orientada pela comunidade usando a plataforma DTF da Jupiter.
O incidente reviveu preocupações mais amplas sobre a justiça na distribuição de tokens em plataformas de lançamento.
Em setembro, a Bubblemaps também sinalizou um Ataque Sybil separado vinculado ao airdrop do token MYX, onde aproximadamente 100 carteiras recém-criadas reivindicaram quase $170 milhões em tokens após serem financiadas simultaneamente pela OKX.
Esse caso levantou questões semelhantes sobre controles de identidade e fraquezas no design de lançamento.
O Jupiter DTF foi introduzido como uma alternativa transparente e com confiança minimizada aos lançamentos tradicionais de tokens, combinando curadoria e verificação on-chain. A venda do $WET foi sua primeira implementação ao vivo, tornando a falha um grande teste para o modelo.
Nem a Jupiter Exchange nem os indivíduos acusados emitiram uma análise técnica detalhada do que falhou no nível de infraestrutura.


