מתקפת 36 מיליון הדולר על Humanity Protocol: כך הודעת פישינג הפילה פרויקט מבוזר
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8]. התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chai...
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8].
התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chain [2][4][33].
אסימון H זינק בכ 210% מהשפל שלאחר הפריצה ועד לשיא של 0.6276 דולר ב 14 ביוני, אך הזינוק לווה בעלייה חדה בפוזיציות ממונפות — ולכן לא בהכרח העיד על התאוששות אמיתית [1][3][8].
What happened in the June 8, 2026 exploitation of Humanity Protocol, including how North Korean-linked hackers executed a $36 million breachA single phishing email led to a $36 million cross-chain breach of Humanity Protocol.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 8, 2026 exploitation of Humanity Protocol, including how North Korean-linked hackers executed a $36 million breach. Article summary: On **June 8, 2026**, North Korean-linked hackers breached Humanity Protocol, a biometric decentralized identity project, stealing roughly **$36 million** in H tokens through a sophisticated phishing campaign. Here is a f. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Humanity Protocol’s $36M hack linked to suspected North Korean hackers, Quantstamp reports. A fake Bithumb email gave attackers access to private keys, draining 141 million H token" source context "Humanity Protocol's $36M hack linked to suspected North ..." Reference image 2: visual subject "One Laptop, $36 Mill
openai.com
ב-8 ביוני 2026 ספג Humanity Protocol, פרויקט זהות מבוזרת המבוסס על אימות ביומטרי, אחת ממתקפות הסייבר הכואבות של השנה בעולם ה-Web3. התוקפים גנבו אסימוני H בשווי של כ-36 מיליון דולר, פעלו במקביל על Ethereum ועל BNB Smart Chain, והפילו את מחיר האסימון בכ-74%. ימים לאחר מכן הגיע זינוק ספקולטיבי של כ-210% — אך גם הוא לווה בסימני אזהרה משמעותיים .
חקירה של חברת אבטחת הבלוקצ'יין Quantstamp, שנשכרה לאחר המתקפה, הצביעה על כלים ודפוסי פעולה המזוהים עם גורמי תקיפה המקושרים לצפון קוריאה. לפי הממצאים, זו לא הייתה פריצה לחוזה חכם אלא מתקפה ממוקדת על החוליה האנושית במערכת: הודעת פישינג, מחשב שנפרץ ומפתחות פרטיים שנגנבו .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מתקפת 36 מיליון הדולר על Humanity Protocol: כך הודעת פישינג הפילה פרויקט מבוזר"?
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8].
What are the key points to validate first?
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8]. התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chain [2][4][33].
What should I do next in practice?
אסימון H זינק בכ 210% מהשפל שלאחר הפריצה ועד לשיא של 0.6276 דולר ב 14 ביוני, אך הזינוק לווה בעלייה חדה בפוזיציות ממונפות — ולכן לא בהכרח העיד על התאוששות אמיתית [1][3][8].
מתקפת 36 מיליון הדולר על Humanity Protocol: כך הודעת פישינג הפילה פרויקט מבוזר
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8]. התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chai...
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8].
התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chain [2][4][33].
אסימון H זינק בכ 210% מהשפל שלאחר הפריצה ועד לשיא של 0.6276 דולר ב 14 ביוני, אך הזינוק לווה בעלייה חדה בפוזיציות ממונפות — ולכן לא בהכרח העיד על התאוששות אמיתית [1][3][8].
What happened in the June 8, 2026 exploitation of Humanity Protocol, including how North Korean-linked hackers executed a $36 million breachA single phishing email led to a $36 million cross-chain breach of Humanity Protocol.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 8, 2026 exploitation of Humanity Protocol, including how North Korean-linked hackers executed a $36 million breach. Article summary: On **June 8, 2026**, North Korean-linked hackers breached Humanity Protocol, a biometric decentralized identity project, stealing roughly **$36 million** in H tokens through a sophisticated phishing campaign. Here is a f. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Humanity Protocol’s $36M hack linked to suspected North Korean hackers, Quantstamp reports. A fake Bithumb email gave attackers access to private keys, draining 141 million H token" source context "Humanity Protocol's $36M hack linked to suspected North ..." Reference image 2: visual subject "One Laptop, $36 Mill
openai.com
ב-8 ביוני 2026 ספג Humanity Protocol, פרויקט זהות מבוזרת המבוסס על אימות ביומטרי, אחת ממתקפות הסייבר הכואבות של השנה בעולם ה-Web3. התוקפים גנבו אסימוני H בשווי של כ-36 מיליון דולר, פעלו במקביל על Ethereum ועל BNB Smart Chain, והפילו את מחיר האסימון בכ-74%. ימים לאחר מכן הגיע זינוק ספקולטיבי של כ-210% — אך גם הוא לווה בסימני אזהרה משמעותיים .
חקירה של חברת אבטחת הבלוקצ'יין Quantstamp, שנשכרה לאחר המתקפה, הצביעה על כלים ודפוסי פעולה המזוהים עם גורמי תקיפה המקושרים לצפון קוריאה. לפי הממצאים, זו לא הייתה פריצה לחוזה חכם אלא מתקפה ממוקדת על החוליה האנושית במערכת: הודעת פישינג, מחשב שנפרץ ומפתחות פרטיים שנגנבו .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מתקפת 36 מיליון הדולר על Humanity Protocol: כך הודעת פישינג הפילה פרויקט מבוזר"?
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8].
What are the key points to validate first?
ב 8 ביוני 2026 נגנבו מ Humanity Protocol אסימוני H בשווי של כ 36 מיליון דולר, לאחר שהאקרים המקושרים לצפון קוריאה חדרו למחשב של מנהל באמצעות הודעת פישינג שנחזתה להודעה מבורסת Bithumb [1][8]. התוקפים גנבו שבעה מפתחות פרטיים ממחשב נגוע, רוקנו כ 141 מיליון אסימוני H מרשת Ethereum והנפיקו אסימונים נוספים ב BNB Smart Chain [2][4][33].
What should I do next in practice?
אסימון H זינק בכ 210% מהשפל שלאחר הפריצה ועד לשיא של 0.6276 דולר ב 14 ביוני, אך הזינוק לווה בעלייה חדה בפוזיציות ממונפות — ולכן לא בהכרח העיד על התאוששות אמיתית [1][3][8].
ב-5 ביוני קיבל המנהל Chong Yee Wai הודעת דוא״ל שנחזתה להודעה רשמית של בורסת הקריפטו הדרום-קוריאנית Bithumb. ההודעה עסקה בלוח זמנים לנעילת היצע האסימונים וצורף אליה קובץ ZIP זדוני .
פתיחת הקובץ התקינה במחשב תוכנה זדונית בשם hncagent.exe. Quantstamp ציינה כי הקובץ נחתם דיגיטלית באמצעות תעודה דרום-קוריאנית לגיטימית של חברת Hancom — דפוס חתימה המזוהה עם פעולות סייבר קודמות שיוחסו לגורמים מצפון קוריאה .
התוכנה העניקה לתוקפים גישה מרחוק למחשב. משם הם חילצו שבעה מפתחות פרטיים: שלושה מתוך ששת המפתחות של בעלי השליטה בארנק הרב-חתימתי של Gnosis Safe, שניהל את הגשר ב-Ethereum, וכן מפתחות נוספים שאפשרו לשדרג חוזים .
איך התנהלה המתקפה בשתי רשתות
לאחר שהשיגו שליטה במפתחות הניהול של הגשר, התוקפים הפעילו מתקפה מתואמת בשתי רשתות:
ב-Ethereum:
הם שדרגו את חוזה הגשר של אסימון H לגרסה זדונית שנשלטה על ידם .
לאחר מכן העבירו כ-141 מיליון אסימוני H מהגשר בעסקה אחת .
חלק ניכר מהאסימונים הגנובים הומרו או הועברו לנכסים אחרים ולארנקים חיצוניים, מה שהקשה על השבתם .
ב-BNB Smart Chain:
התוקפים השתלטו על חוזה ProxyAdmin.
באמצעות השליטה הזו הם הנפיקו אסימוני H חדשים ישירות, ובכך הגדילו את ההיצע .
האסימונים הגנובים והחדשים נמכרו באופן שיטתי ב-Uniswap וב-PancakeSwap במשך כ-8 שעות — מה שהחריף את קריסת המחיר .
הנקודה החשובה: לפי Humanity Protocol, לא נמצא באירוע ניצול של באג בחוזה חכם. מדובר היה בפריצה שנבעה מהשגת הרשאות ומפתחות פרטיים באמצעות מתקפת פישינג .
מה מצאה Quantstamp — ולמה עלה החשד לצפון קוריאה
Humanity Protocol שכרה את Quantstamp ב-9 ביוני, יום לאחר המתקפה. החברה פרסמה את הממצאים הראשוניים ב-11 ביוני, והפרויקט ייחס את הגניבה להאקרים המקושרים לצפון קוריאה ב-12 ביוני. חשיפת ממצאי החקירה המלאים פורסמה ב-14 ביוני .
בין האינדיקציות שעליהן הצביעה Quantstamp:
התוכנה הזדונית ודפוס הפעולה: השימוש ב-hncagent.exe ובגישה מרחוק למחשב תאם מאפיינים של מערכי תקיפה שיוחסו בעבר לגורמים מצפון קוריאה .
שימוש לרעה בתעודה דיגיטלית: הקובץ נחתם בתעודה דרום-קוריאנית לגיטימית של Hancom, טקטיקה ש-Quantstamp זיהתה גם בפעולות קודמות שיוחסו לגורמי DPRK .
שיטת פעולה רב-שלבית: המעבר מפישינג, דרך גניבת מפתחות ועד לריקון נכסים בשתי רשתות, דומה לדפוס הפעולה המזוהה עם קבוצת Lazarus ועם גורמים הקשורים אליה. לקבוצות אלה מיוחסות גניבות קריפטו בהיקף של יותר מ-3 מיליארד דולר .
החקירה הדגישה גם כי הסיכון לא נעלם לחלוטין. חוזה H ב-Ethereum הוקפא באמצעות ארנק רב-חתימתי שלא נפרץ, אך הפריסה של BNB Smart Chain נותרה בשליטת התוקפים — ולכאורה עדיין מאפשרת להם להנפיק אסימונים נוספים .
הקריסה — ואז הזינוק של 210%
הקריסה הראשונית
לפני המתקפה הגיע אסימון H לשיא של 0.844 דולר ב-2 ביוני. לאחר האירוע צנח מחירו בכ-74%, ובמכירות הבהלה נסחר בטווח של 0.05–0.13 דולר .
גל ההתאוששות
בהמשך נרשמו כמה עליות חדות:
12 ביוני: האסימון עלה בכ-44% ביום אחד, עד לסביבות 0.227 דולר. העלייה הגיעה לאחר הודעת הפרויקט על צעדי בלימה והקפאת החוזה ב-Ethereum .
14 ביוני: H עלה בכ-42% ביום והגיע לשיא יומי של 0.6276 דולר. מהשפל שלאחר הפריצה מדובר בזינוק של כ-210% .
למה הזינוק היה מסוכן
העלייה לא נבעה מהשבת המצב לקדמותו או מפתרון מלא של בעיית האבטחה. לפי נתוני CoinMarketCap, ב-14 ביוני זינק ה-Open Interest — היקף החוזים הפתוחים בשוק הנגזרים — ב-131% והגיע ל-213 מיליון דולר. הנתון הצביע על כניסה משמעותית של פוזיציות ספקולטיביות ממונפות, ו-CoinMarketCap הזהירה כי הדבר מגדיל את הסיכון לתנודתיות ולחיסולים כפויים במקרה של היפוך חד .
כבר ב-15 ביוני נסוג האסימון לאזור 0.23–0.30 דולר, מה שחיזק את הרושם שהראלי היה שברירי .
חמש מסקנות רחבות לעולם ה-Web3
1. ארנק רב-חתימתי אינו תחליף לפיזור פיזי
Humanity Protocol השתמשה במנגנון 3-of-6 של Gnosis Safe. אולם שלושה מתוך ששת המפתחות נשמרו על מחשב אחד. המשמעות היא שמנגנון רב-חתימתי מאבד חלק גדול מהיתרון שלו אם כמה מפתחות קריטיים מרוכזים באותו מכשיר או אצל אותו אדם .
2. גורמי תקיפה מצפון קוריאה ממשיכים להשתמש באותה נוסחה
הדפוס חוזר על עצמו: איתור פרויקט קריפטו, התחזות או הנדסה חברתית מול עובד או מנהל, חדירה למכשיר, גניבת מפתחות וריקון כספים בין רשתות. האירוע ב-Humanity Protocol מצטרף לרשימה הולכת וגדלה של מתקפות מסוג זה .
3. גשרים בין רשתות הם נקודות חנק מרכזיות
גשרים מחזיקים לעיתים מאגרי נכסים גדולים ונזילים, הנשלטים באמצעות מספר מצומצם של מפתחות ניהול. לכן אבטחת גשר אינה מסתכמת בבדיקת הקוד של החוזה: ניהול מפתחות, הרשאות וגישה למכשירי עובדים חשובים לא פחות .
4. ראלי אחרי פריצה עלול להיות מלכודת
הזינוק של H משך סוחרים שביקשו לרכוב על ההתאוששות. אבל העלייה החדה במינוף הפכה את המסחר לצפוף ופגיע. כאשר ראלי נשען בעיקר על ספקולציה, ובמקביל אחת מפריסות החוזה עדיין נמצאת בשליטת התוקפים, הסיכון לקריסה נוספת אינו תיאורטי .
5. הלחץ הרגולטורי עשוי להתגבר
מעורבות אפשרית של גורם מדינתי מצפון קוריאה צפויה להגביר את תשומת הלב הרגולטורית לנושאים כמו KYC ו-AML, שמירת מפתחות, בקרות גישה וביקורות אבטחה — במיוחד בפרוטוקולים שמפעילים גשרים בין רשתות ומנהלים כספי משתמשים .
המקרה של Humanity Protocol ממחיש את הפער בין ביזור ברמת הקוד לבין ריכוזיות ברמת התפעול. גם מערכת המבוססת על חוזים חכמים וארנקים רב-חתימתיים יכולה להיפגע מהודעה אחת שנפתחה במחשב הלא נכון.
ב-5 ביוני קיבל המנהל Chong Yee Wai הודעת דוא״ל שנחזתה להודעה רשמית של בורסת הקריפטו הדרום-קוריאנית Bithumb. ההודעה עסקה בלוח זמנים לנעילת היצע האסימונים וצורף אליה קובץ ZIP זדוני .
פתיחת הקובץ התקינה במחשב תוכנה זדונית בשם hncagent.exe. Quantstamp ציינה כי הקובץ נחתם דיגיטלית באמצעות תעודה דרום-קוריאנית לגיטימית של חברת Hancom — דפוס חתימה המזוהה עם פעולות סייבר קודמות שיוחסו לגורמים מצפון קוריאה .
התוכנה העניקה לתוקפים גישה מרחוק למחשב. משם הם חילצו שבעה מפתחות פרטיים: שלושה מתוך ששת המפתחות של בעלי השליטה בארנק הרב-חתימתי של Gnosis Safe, שניהל את הגשר ב-Ethereum, וכן מפתחות נוספים שאפשרו לשדרג חוזים .
איך התנהלה המתקפה בשתי רשתות
לאחר שהשיגו שליטה במפתחות הניהול של הגשר, התוקפים הפעילו מתקפה מתואמת בשתי רשתות:
ב-Ethereum:
הם שדרגו את חוזה הגשר של אסימון H לגרסה זדונית שנשלטה על ידם .
לאחר מכן העבירו כ-141 מיליון אסימוני H מהגשר בעסקה אחת .
חלק ניכר מהאסימונים הגנובים הומרו או הועברו לנכסים אחרים ולארנקים חיצוניים, מה שהקשה על השבתם .
ב-BNB Smart Chain:
התוקפים השתלטו על חוזה ProxyAdmin.
באמצעות השליטה הזו הם הנפיקו אסימוני H חדשים ישירות, ובכך הגדילו את ההיצע .
האסימונים הגנובים והחדשים נמכרו באופן שיטתי ב-Uniswap וב-PancakeSwap במשך כ-8 שעות — מה שהחריף את קריסת המחיר .
הנקודה החשובה: לפי Humanity Protocol, לא נמצא באירוע ניצול של באג בחוזה חכם. מדובר היה בפריצה שנבעה מהשגת הרשאות ומפתחות פרטיים באמצעות מתקפת פישינג .
מה מצאה Quantstamp — ולמה עלה החשד לצפון קוריאה
Humanity Protocol שכרה את Quantstamp ב-9 ביוני, יום לאחר המתקפה. החברה פרסמה את הממצאים הראשוניים ב-11 ביוני, והפרויקט ייחס את הגניבה להאקרים המקושרים לצפון קוריאה ב-12 ביוני. חשיפת ממצאי החקירה המלאים פורסמה ב-14 ביוני .
בין האינדיקציות שעליהן הצביעה Quantstamp:
התוכנה הזדונית ודפוס הפעולה: השימוש ב-hncagent.exe ובגישה מרחוק למחשב תאם מאפיינים של מערכי תקיפה שיוחסו בעבר לגורמים מצפון קוריאה .
שימוש לרעה בתעודה דיגיטלית: הקובץ נחתם בתעודה דרום-קוריאנית לגיטימית של Hancom, טקטיקה ש-Quantstamp זיהתה גם בפעולות קודמות שיוחסו לגורמי DPRK .
שיטת פעולה רב-שלבית: המעבר מפישינג, דרך גניבת מפתחות ועד לריקון נכסים בשתי רשתות, דומה לדפוס הפעולה המזוהה עם קבוצת Lazarus ועם גורמים הקשורים אליה. לקבוצות אלה מיוחסות גניבות קריפטו בהיקף של יותר מ-3 מיליארד דולר .
החקירה הדגישה גם כי הסיכון לא נעלם לחלוטין. חוזה H ב-Ethereum הוקפא באמצעות ארנק רב-חתימתי שלא נפרץ, אך הפריסה של BNB Smart Chain נותרה בשליטת התוקפים — ולכאורה עדיין מאפשרת להם להנפיק אסימונים נוספים .
הקריסה — ואז הזינוק של 210%
הקריסה הראשונית
לפני המתקפה הגיע אסימון H לשיא של 0.844 דולר ב-2 ביוני. לאחר האירוע צנח מחירו בכ-74%, ובמכירות הבהלה נסחר בטווח של 0.05–0.13 דולר .
גל ההתאוששות
בהמשך נרשמו כמה עליות חדות:
12 ביוני: האסימון עלה בכ-44% ביום אחד, עד לסביבות 0.227 דולר. העלייה הגיעה לאחר הודעת הפרויקט על צעדי בלימה והקפאת החוזה ב-Ethereum .
14 ביוני: H עלה בכ-42% ביום והגיע לשיא יומי של 0.6276 דולר. מהשפל שלאחר הפריצה מדובר בזינוק של כ-210% .
למה הזינוק היה מסוכן
העלייה לא נבעה מהשבת המצב לקדמותו או מפתרון מלא של בעיית האבטחה. לפי נתוני CoinMarketCap, ב-14 ביוני זינק ה-Open Interest — היקף החוזים הפתוחים בשוק הנגזרים — ב-131% והגיע ל-213 מיליון דולר. הנתון הצביע על כניסה משמעותית של פוזיציות ספקולטיביות ממונפות, ו-CoinMarketCap הזהירה כי הדבר מגדיל את הסיכון לתנודתיות ולחיסולים כפויים במקרה של היפוך חד .
כבר ב-15 ביוני נסוג האסימון לאזור 0.23–0.30 דולר, מה שחיזק את הרושם שהראלי היה שברירי .
חמש מסקנות רחבות לעולם ה-Web3
1. ארנק רב-חתימתי אינו תחליף לפיזור פיזי
Humanity Protocol השתמשה במנגנון 3-of-6 של Gnosis Safe. אולם שלושה מתוך ששת המפתחות נשמרו על מחשב אחד. המשמעות היא שמנגנון רב-חתימתי מאבד חלק גדול מהיתרון שלו אם כמה מפתחות קריטיים מרוכזים באותו מכשיר או אצל אותו אדם .
2. גורמי תקיפה מצפון קוריאה ממשיכים להשתמש באותה נוסחה
הדפוס חוזר על עצמו: איתור פרויקט קריפטו, התחזות או הנדסה חברתית מול עובד או מנהל, חדירה למכשיר, גניבת מפתחות וריקון כספים בין רשתות. האירוע ב-Humanity Protocol מצטרף לרשימה הולכת וגדלה של מתקפות מסוג זה .
3. גשרים בין רשתות הם נקודות חנק מרכזיות
גשרים מחזיקים לעיתים מאגרי נכסים גדולים ונזילים, הנשלטים באמצעות מספר מצומצם של מפתחות ניהול. לכן אבטחת גשר אינה מסתכמת בבדיקת הקוד של החוזה: ניהול מפתחות, הרשאות וגישה למכשירי עובדים חשובים לא פחות .
4. ראלי אחרי פריצה עלול להיות מלכודת
הזינוק של H משך סוחרים שביקשו לרכוב על ההתאוששות. אבל העלייה החדה במינוף הפכה את המסחר לצפוף ופגיע. כאשר ראלי נשען בעיקר על ספקולציה, ובמקביל אחת מפריסות החוזה עדיין נמצאת בשליטת התוקפים, הסיכון לקריסה נוספת אינו תיאורטי .
5. הלחץ הרגולטורי עשוי להתגבר
מעורבות אפשרית של גורם מדינתי מצפון קוריאה צפויה להגביר את תשומת הלב הרגולטורית לנושאים כמו KYC ו-AML, שמירת מפתחות, בקרות גישה וביקורות אבטחה — במיוחד בפרוטוקולים שמפעילים גשרים בין רשתות ומנהלים כספי משתמשים .
המקרה של Humanity Protocol ממחיש את הפער בין ביזור ברמת הקוד לבין ריכוזיות ברמת התפעול. גם מערכת המבוססת על חוזים חכמים וארנקים רב-חתימתיים יכולה להיפגע מהודעה אחת שנפתחה במחשב הלא נכון.