Expuesto: "Ramarxyz" se hizo con el 70% de la preventa de $WET con más de 1.000 carteras - Luego exigió reembolso

Un lanzamiento caótico de token en Solana ha puesto a la plataforma de finanzas descentralizadas HumidiFi y a Jupiter Exchange bajo intenso escrutinio después de que investigadores de blockchain vincularan a un solo actor con el uso masivo de bots en la preventa pública de $WET, capturando la mayoría de la asignación en segundos.

Según una investigación detallada en cadena publicada por Bubblemaps, una entidad operando bajo el alias "Ramarxyz" utilizó más de 1.000 billeteras para reclamar aproximadamente el 70% de la asignación de la preventa pública de $WET.

La venta, que tuvo lugar a través del launchpad de Formación de Token Descentralizada (DTF) de Jupiter, se agotó en solo dos segundos antes de que la mayoría de los participantes minoristas pudieran interactuar.

HumidiFi confirma ataque de bots mientras los datos en cadena rastrean la venta a un solo actor

HumidiFi confirmó posteriormente que una gran granja de bots había abrumado la venta pública. Bubblemaps descubrió que al menos 1.100 de las 1.530 direcciones participantes estaban controladas por el mismo actor.

Las billeteras seguían un patrón repetitivo de financiación, cada una recibiendo exactamente 1.000 USDC de exchanges centralizados poco antes de la venta.

Fuente: Bubblemaps

Supuestamente, una billetera rompió el patrón al recibir fondos de una dirección privada que podía rastrearse hasta el usuario de Twitter @ramarxyz a través de actividad blockchain pública anterior.

En lugar de reconocer la actividad, el individuo posteriormente sugirió públicamente que HumidiFi debería reembolsar la asignación del sniper, a pesar de estar vinculado al exploit.

Poco después, HumidiFi confirmó que todas las asignaciones sospechosas de bots habían sido canceladas y que los participantes legítimos de la preventa recibirían en su lugar un airdrop prorrateado.

Un análisis en cadena separado del trader Gautam Mgg mostró que el 4% de la asignación pública fue a parar a solo 10 billeteras, con cuatro billeteras comprometiendo por sí solas el 40% de toda la oferta de venta pública usando bots.

Las billeteras fueron listadas públicamente usando exploradores de Solana. Gautam también culpó a Jupiter Exchange por no introducir medidas básicas de protección contra bots, como CAPTCHA o rotación de direcciones de último minuto.

Jupiter había anunciado anteriormente que la venta de tokens $WET se había completado totalmente, recaudando $5,57 millones a través de sus fases Wetlist, stakers de JUP y venta pública.

La fase pública ofreció 30 millones de tokens a $0,069 por token, con un límite de $1.000 USDC por billetera. El token está programado para ser reclamable el 9 de diciembre junto con el lanzamiento de pools de liquidez.

HumidiFi reemitirá token después de abortar el lanzamiento interrumpido de $WET

Tras el incidente, HumidiFi anunció que abandonaría el lanzamiento comprometido y crearía un nuevo token en su lugar.

El protocolo dijo que todos los participantes legítimos de Wetlist y stakers de JUP recibirían un airdrop proporcional bajo un contrato recién implementado que ha sido auditado. Una nueva venta pública está ahora programada.

HumidiFi se lanzó a mediados de 2025 y se ha convertido en uno de los exchanges descentralizados más activos de Solana, procesando más de $1.000 millones en volumen de trading diario y a menudo representando más de un tercio de todo el trading de spot en la red.

Según DefiLlama, su volumen Dex actualmente se sitúa cerca de $30.000 millones en 30 días, mientras que su volumen acumulado se sitúa en más de $122.000 millones.

El token $WET fue introducido como el activo de staking y reembolso de comisiones del protocolo y fue promocionado como una distribución impulsada por la comunidad utilizando la plataforma DTF de Jupiter.

El incidente ha revivido preocupaciones más amplias sobre la equidad en la distribución de tokens en los launchpads.

En septiembre, Bubblemaps también señaló un ataque Sybil separado vinculado al airdrop del token MYX, donde aproximadamente 100 billeteras recién creadas reclamaron casi $170 millones en tokens después de ser financiadas simultáneamente desde OKX.

Ese caso planteó de manera similar cuestiones sobre controles de identidad y debilidades en el diseño de lanzamiento.

Jupiter DTF fue introducido como una alternativa transparente y de confianza minimizada a los lanzamientos tradicionales de tokens, combinando curación y verificación en cadena. La venta de $WET fue su primera implementación en vivo, convirtiendo el fracaso en una prueba importante para el modelo.

Ni Jupiter Exchange ni los individuos acusados han emitido un desglose técnico detallado de lo que falló a nivel de infraestructura.