Un lancement chaotique de token sur Solana a placé la plateforme de finance décentralisée HumidiFi et Jupiter Exchange sous une surveillance intense après que des enquêteurs blockchain ont lié un seul acteur au botting massif de la prévente publique de $WET, capturant la majorité de l'allocation en quelques secondes.
Selon une enquête détaillée on-chain publiée par Bubblemaps, une entité opérant sous l'alias "Ramarxyz" a utilisé plus de 1 000 portefeuilles pour réclamer environ 70% de l'allocation de prévente publique de $WET.
La vente, qui a eu lieu via la plateforme de lancement Decentralized Token Formation (DTF) de Jupiter, s'est épuisée en seulement deux secondes avant que la plupart des participants de détail ne puissent interagir.
HumidiFi a confirmé plus tard qu'une grande ferme de bots avait submergé la vente publique. Bubblemaps a découvert qu'au moins 1 100 des 1 530 adresses participantes étaient contrôlées par le même acteur.
Les portefeuilles suivaient un modèle de financement répétitif, chacun recevant exactement 1 000 USDC des échanges centralisés peu avant la vente.
Source: Bubblemaps
Un portefeuille aurait rompu le modèle en recevant des fonds d'une adresse privée qui pourrait être retracée au compte Twitter @ramarxyz grâce à une activité blockchain publique antérieure.
Au lieu de reconnaître l'activité, l'individu a plus tard suggéré publiquement que HumidiFi devrait rembourser l'allocation du sniper, bien qu'il soit lié à l'exploit.
Peu après, HumidiFi a confirmé que toutes les allocations suspectes de bots avaient été annulées et que les participants légitimes à la prévente recevraient plutôt un airdrop au prorata.
Une analyse on-chain séparée par le trader Gautam Mgg a montré que 4% de l'allocation publique est allée à seulement 10 portefeuilles, avec quatre portefeuilles engageant à eux seuls 40% de l'ensemble de l'offre de vente publique en utilisant des bots.
Les portefeuilles ont été répertoriés publiquement à l'aide des explorateurs Solana. Gautam a également blâmé Jupiter Exchange pour ne pas avoir introduit des mesures de protection de base contre les bots, comme CAPTCHA ou la rotation d'adresse de dernière minute.
Jupiter avait précédemment annoncé que la vente de token $WET était entièrement terminée, levant 5,57 millions de dollars à travers ses phases Wetlist, stakers JUP et vente publique.
La phase publique offrait 30 millions de tokens à 0,069 $ par token, plafonnés à 1 000 USDC par portefeuille. Le token devrait devenir réclamable le 9 décembre en même temps que le lancement des pools de liquidité.
Suite à l'incident, HumidiFi a annoncé qu'elle abandonnerait le lancement compromis et créerait un nouveau token à la place.
Le protocole a déclaré que tous les participants légitimes de la Wetlist et les stakers JUP recevraient un airdrop au prorata dans le cadre d'un nouveau contrat déployé qui a été audité. Une nouvelle vente publique est maintenant programmée.
HumidiFi a été lancé mi-2025 et est devenu l'un des échanges décentralisés les plus actifs de Solana, traitant plus d'un milliard de dollars de volume de trading quotidien et représentant souvent plus d'un tiers de tout le trading au comptant sur le réseau.
Selon DefiLlama, son volume Dex se situe actuellement près de 30 milliards de dollars sur 30 jours, tandis que son volume cumulé dépasse 122 milliards de dollars.
Le token $WET a été introduit comme actif de staking et de remise de frais du protocole et a été promu comme une distribution communautaire utilisant la plateforme DTF de Jupiter.
L'incident a ravivé des préoccupations plus larges concernant l'équité de la distribution des tokens sur les plateformes de lancement.
En septembre, Bubblemaps a également signalé une Attaque Sybil distincte liée à l'airdrop du token MYX, où environ 100 portefeuilles nouvellement créés ont réclamé près de 170 millions de dollars en tokens après avoir été financés simultanément depuis OKX.
Ce cas a également soulevé des questions sur les contrôles d'identité et les faiblesses de conception du lancement.
Jupiter DTF a été introduit comme une alternative transparente et minimisant la confiance aux lancements de tokens traditionnels, combinant la curation et la vérification on-chain. La vente de $WET était son premier déploiement en direct, faisant de l'échec un test majeur pour le modèle.
Ni Jupiter Exchange ni les individus accusés n'ont publié une analyse technique détaillée de ce qui a échoué au niveau de l'infrastructure.


