จุดเริ่มต้น: อีเมลปลอมเครื่องเดียว พังทั้งระบบ

จุดเริ่มต้นนั้นเรียบง่ายจนน่าตกใจ เมื่อวันที่ 5 มิถุนายน Chong Yee Wai กรรมการของโครงการ ได้รับอีเมลที่ดูเหมือนมาจาก Bithumb พูดถึงตารางการล็อคอุปทานหมุนเวียน พร้อมไฟล์แนบ ZIP ที่มีมัลแวร์ซ่อนอยู่

เมื่อเปิดไฟล์แนบ มัลแวร์ชื่อ hncagent.exe ก็ถูกติดตั้ง ซึ่งเป็นมัลแวร์ที่ได้รับการเซ็นชื่อแบบดิจิทัลด้วยใบรับรองของเกาหลีใต้แท้จาก Hancom Quantstamp ชี้ว่ารูปแบบการเซ็นชื่อด้วยใบรับรองนี้เป็นที่รู้กันว่าเป็นลายเซ็นของปฏิบัติการไซเบอร์จากเกาหลีเหนือ

เมื่อมัลแวร์ทำงาน ผู้โจมตีก็สามารถควบคุมโน้ตบุ๊กของกรรมการจากระยะไกลได้อย่างสมบูรณ์ จากเครื่องเดียวนี้ พวกเขาขโมย คีย์ส่วนตัวถึง 7 คีย์: ในจำนวนนี้เป็น 3 ใน 6 คีย์ของเจ้าของ (owner keys) ของ Gnosis Safe multi-signature wallet ที่ควบคุมสะพานเชื่อม Ethereum พร้อมด้วยคีย์อื่น ๆ ที่อนุญาตให้อัปเกรดสัญญาได้

การขโมยแบบสองเครือข่าย

เมื่อควบคุมคีย์บริหารสะพานเชื่อมได้แล้ว ผู้โจมตีก็ดำเนินการโจมตีพร้อมกันบน Ethereum และ BNB Smart Chain ในกรอบเวลาเดียวกัน:

บน Ethereum:

• ผู้โจมตี อัปเกรดสัญญาสะพานเชื่อม H โทเค็น เป็นเวอร์ชันที่มีมัลแวร์ซึ่งอยู่ภายใต้การควบคุมของพวกเขา
• จากนั้น เทขาย H โทเค็นประมาณ 141 ล้านเหรียญ ออกจากสะพานในการทำธุรกรรมเดียว
• โทเค็นที่ถูกขโมยส่วนใหญ่ถูกแลกเปลี่ยนหรือโอนผ่านสะพานไปยังสินทรัพย์อื่นและย้ายไปยังกระเป๋าภายนอก ทำให้การกู้คืนแทบเป็นไปไม่ได้

บน BNB Smart Chain:

• ผู้โจมตีเข้าควบคุม สัญญา ProxyAdmin
• จากนั้น สร้าง H โทเค็นใหม่ขึ้นมา โดยตรง เสมือนพิมพ์เงินเพิ่มจากอากาศ
• โทเค็นที่ขโมยมาและสร้างใหม่ถูกขายอย่างเป็นระบบบน Uniswap และ PancakeSwap เป็นเวลาประมาณ แปดชั่วโมง ทำให้ราคาโทเค็นร่วง

สิ่งสำคัญคือ การโจมตีครั้งนี้ไม่ได้ใช้ประโยชน์จากจุดบกพร่องใน smart contract ใดๆ เลย เป็นการละเมิดจากการขโมยคีย์ล้วนๆ ซึ่งเกิดจากแคมเปญฟิชชิ่งที่กำหนดเป้าหมายที่มนุษย์ Humanity Protocol ยืนยันอย่างชัดเจนในภายหลัง ว่าไม่มีการเจาะระบบ smart contract

รายงาน Quantstamp และร่องรอยสู่เกาหลีเหนือ

Humanity Protocol ว่าจ้าง Quantstamp ในวันที่ 9 มิถุนายน หนึ่งวันหลังการละเมิด Quantstamp เผยแพร่รายงานสอบสวนเบื้องต้นในวันที่ 11 มิถุนายน และโครงการได้ออกมาประกาศอย่างเป็นทางการว่าโทเค็นที่ถูกขโมยไปนั้นเชื่อมโยงกับแฮกเกอร์ที่รัฐเกาหลีเหนือหนุนหลังในวันที่ 12 มิถุนายน ตามด้วยการเปิดเผยรายงานของ Quantstamp อย่างเต็มรูปแบบในวันที่ 14 มิถุนายน

ตัวบ่งชี้ทางฟอเรนซิกที่ทำให้ Quantstamp ชี้ไปที่ผู้คุกคามที่เชื่อมโยงกับเกาหลีเหนือ (DPRK) ได้แก่:

• เครื่องมือและพฤติกรรมของมัลแวร์: การใช้ hncagent.exe เป็นตัวโหลดในระยะแรก รวมถึงรูปแบบการเข้าถึงระยะไกลที่พบ สอดคล้องกับกลุ่มการเจาะระบบของเกาหลีเหนือที่รู้จักกันก่อนหน้านี้
• การใช้ใบรับรองดิจิทัลในทางที่ผิด: มัลแวร์ถูกเซ็นชื่อด้วยใบรับรองดิจิทัลของเกาหลีใต้แท้จาก Hancom ซึ่ง Quantstamp ระบุว่าเป็นกลยุทธ์เฉพาะของปฏิบัติการที่เชื่อมโยงกับเกาหลีเหนือ
• เทคนิคการปฏิบัติการ: วิธีการแบบหลายขั้นตอน ตั้งแต่ฟิชชิ่งไปจนถึงการขโมยคีย์และการเทขายข้ามเครือข่าย สะท้อนถึงแนวทางที่ใช้วิศวกรรมสังคมเป็นหลัก ซึ่งเป็นที่รู้จักของกลุ่ม Lazarus และเครือข่าย ซึ่งได้ขโมยคริปโตเคอร์เรนซีไปแล้วกว่า $3 พันล้านเหรียญด้วยวิธีการที่คล้ายคลึงกัน

รายงานยังชี้แจงถึงความเสี่ยงที่ยังคงมีอยู่: แม้ว่าสัญญา H โทเค็นบน Ethereum จะถูกแช่แข็งโดย multi-signature wallet ที่ผู้โจมตีควบคุมไม่ได้ แต่ การปรับใช้บน BNB Smart Chain ยังคงอยู่ภายใต้การควบคุมของผู้โจมตีอย่างถาวร และยังคงมีความสามารถในการสร้างเหรียญเพิ่มได้

ราคา H โทเค็น: ทรุดตัว 74% และดีดตัว 210%

ช่วงทรุด

ในทันทีหลังการโจมตีเมื่อวันที่ 8 มิถุนายน ราคา H โทเค็นร่วงลงอย่างหนัก จากระดับสูงสุดตลอดกาลที่ $0.844 เมื่อวันที่ 2 มิถุนายน โทเค็นร่วงลงประมาณ 74% แตะระดับต่ำสุดระหว่าง $0.05 ถึง $0.13 ท่ามกลางความตื่นตระหนกขาย

ช่วงดีดกลับ

เกิดการดีดตัวแบบโล่งอก (relief rally) หลายครั้ง:

• 12 มิถุนายน: H พุ่งขึ้นประมาณ 44% ในวันเดียว ซื้อขายกลับมาที่ประมาณ $0.227 การดีดตัวได้รับแรงหนุนจากการประกาศมาตรการบรรเทาผลกระทบของ Humanity Protocol และการแช่แข็งสัญญาบน Ethereum
• 14 มิถุนายน: ดีดตัวอีก 42% ในวันเดียว ผลักดันให้โทเค็นขึ้นไปสูงสุดที่ $0.6276 คิดเป็นการดีดตัวประมาณ 210% จากจุดต่ำสุดหลังการโจมตี

ทำไมการดีดตัวถึงมีความเสี่ยง

การฟื้นตัวอย่างน่าทึ่งนี้ไม่ได้มาจากพื้นฐานที่แข็งแกร่งขึ้น ข้อมูลจาก CoinMarketCap แสดงให้เห็นว่าการพุ่งขึ้นเมื่อวันที่ 14 มิถุนายนมาพร้อมกับ การพุ่งขึ้นของ Open Interest ถึง 131% สู่ระดับ $213 ล้าน ซึ่งบ่งชี้ถึงการไหลเข้าของเงินเก็งกำไรแบบเลเวอเรจจำนวนมหาศาล CoinMarketCap ระบุอย่างชัดเจนว่าการสะสมเลเวอเรจนี้ มีความเสี่ยงสูงต่อความผันผวน โดยเตือนว่าการพลิกกลับอย่างกะทันหันอาจทำให้เกิดการชำระบัญชีเป็นลูกโซ่

ภายในวันที่ 15 มิถุนายน โทเค็นก็ปรับตัวลดลงกลับมาที่ประมาณ $0.23-$0.30 ซึ่งยืนยันถึงความเปราะบางของการ Rally เก็งกำไรนี้

บทเรียนใหญ่สำหรับความปลอดภัยของ Web3

การละเมิด Humanity Protocol ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว แต่เป็นกรณีศึกษาชั้นดีที่แสดงให้เห็นถึงจุดอ่อนเชิงโครงสร้างที่ยังคงมีอยู่ใน Web3 แม้แต่ในโปรเจกต์ที่ถูกออกแบบมาเพื่อการกระจายศูนย์โดยเฉพาะ

1. ภาพลวงตาของการกระจายศูนย์ผ่าน multi-sig. Humanity ใช้ Gnosis Safe แบบ 3-in-6 สำหรับควบคุมสะพานเชื่อม แต่คีย์ทั้งสามในหกนี้ถูกเก็บไว้ในโน้ตบุ๊กเครื่องเดียวของพนักงาน เหตุการณ์นี้แสดงให้เห็นว่าระบบ multi-signature จะปลอดภัยได้ก็ต่อเมื่อคีย์มีการกระจายการจัดเก็บทางกายภาพอย่างปลอดภัย ซึ่งเป็นความจริงที่หลายโปรเจกต์ยังละเลย

2. การแฮ็กของเกาหลีเหนือเป็นภัยคุกคามที่ซ้ำรอยเดิมได้. หน่วยไซเบอร์ของเกาหลีเหนือ รวมถึงกลุ่ม Lazarus ได้พัฒนาแนวทางปฏิบัติที่ทำซ้ำได้: ระบุโปรเจกต์คริปโต, เจาะระบบนักพัฒนาหรือผู้บริหารผ่านวิศวกรรมสังคม, ขโมยคีย์ส่วนตัว, และเทขายเงินทุนข้ามเครือข่าย Humanity Protocol เป็นรายล่าสุดในรายชื่อที่ยาวขึ้นเรื่อยๆ

3. สะพานเชื่อมข้ามเครือข่ายยังคงเป็นจุดคอขวดที่สำคัญ. โดยการออกแบบ สะพานเชื่อมถือครองพูลสินทรัพย์สภาพคล่องขนาดใหญ่ที่ถูกควบคุมโดยคีย์ผู้ดูแลระบบจำนวนน้อย สิ่งนี้ทำให้พวกมันเป็นเป้าหมายที่ไม่อาจต้านทานได้ การโจมตีสะพานเชื่อม Ethereum และ BSC พร้อมกันในเหตุการณ์นี้ ตอกย้ำว่าทำไมความปลอดภัยของสะพานเชื่อม—ไม่ใช่แค่การตรวจสอบ smart contract แต่รวมถึงการจัดการคีย์และการควบคุมการเข้าถึง—ควรเป็นลำดับความสำคัญสูงสุดสำหรับโปรเจกต์ข้ามเครือข่าย

4. การดีดตัวหลังการโจมตีอาจเป็นกับดัก. การพุ่งขึ้น 210% ของ H โทเค็นดึงดูดนักเทรดที่หวังจะเก็บกำไรจากการฟื้นตัว แต่ข้อมูลเลเวอเรจชี้ให้เห็นถึงการเทรดที่แออัดและไม่เสถียร เมื่อโทเค็นดีดตัวบนพื้นฐานของการเก็งกำไรแทนการแก้ปัญหาที่น่าเชื่อถือ—โดยเฉพาะเมื่อหนึ่งในเครือข่ายยังคงถูกบุกรุกอย่างถาวร—ความเสี่ยงของการพังทลายครั้งที่สองนั้นไม่ใช่เรื่องไกลตัว

5. แรงกดดันด้านกฎระเบียบจะเพิ่มขึ้น. เมื่อผู้กระทำการที่เป็นรัฐอย่างเกาหลีเหนือมีส่วนเกี่ยวข้องในการขโมยคริปโต ผู้กำกับดูแลจะต้องจับตาเป็นพิเศษ คาดว่าจะมีการตรวจสอบที่เข้มงวดขึ้นเกี่ยวกับการปฏิบัติตาม KYC/AML, มาตรฐานการจัดการคีย์แบบคัสโตเดียล, และการตรวจสอบความปลอดภัยที่บังคับ—โดยเฉพาะสำหรับโปรโตคอลที่ดำเนินการสะพานเชื่อมข้ามเครือข่ายซึ่งถือครองเงินของผู้ใช้

จุดเริ่มต้น: อีเมลปลอมเครื่องเดียว พังทั้งระบบ

จุดเริ่มต้นนั้นเรียบง่ายจนน่าตกใจ เมื่อวันที่ 5 มิถุนายน Chong Yee Wai กรรมการของโครงการ ได้รับอีเมลที่ดูเหมือนมาจาก Bithumb พูดถึงตารางการล็อคอุปทานหมุนเวียน พร้อมไฟล์แนบ ZIP ที่มีมัลแวร์ซ่อนอยู่

เมื่อเปิดไฟล์แนบ มัลแวร์ชื่อ hncagent.exe ก็ถูกติดตั้ง ซึ่งเป็นมัลแวร์ที่ได้รับการเซ็นชื่อแบบดิจิทัลด้วยใบรับรองของเกาหลีใต้แท้จาก Hancom Quantstamp ชี้ว่ารูปแบบการเซ็นชื่อด้วยใบรับรองนี้เป็นที่รู้กันว่าเป็นลายเซ็นของปฏิบัติการไซเบอร์จากเกาหลีเหนือ

เมื่อมัลแวร์ทำงาน ผู้โจมตีก็สามารถควบคุมโน้ตบุ๊กของกรรมการจากระยะไกลได้อย่างสมบูรณ์ จากเครื่องเดียวนี้ พวกเขาขโมย คีย์ส่วนตัวถึง 7 คีย์: ในจำนวนนี้เป็น 3 ใน 6 คีย์ของเจ้าของ (owner keys) ของ Gnosis Safe multi-signature wallet ที่ควบคุมสะพานเชื่อม Ethereum พร้อมด้วยคีย์อื่น ๆ ที่อนุญาตให้อัปเกรดสัญญาได้

การขโมยแบบสองเครือข่าย

เมื่อควบคุมคีย์บริหารสะพานเชื่อมได้แล้ว ผู้โจมตีก็ดำเนินการโจมตีพร้อมกันบน Ethereum และ BNB Smart Chain ในกรอบเวลาเดียวกัน:

บน Ethereum:

• ผู้โจมตี อัปเกรดสัญญาสะพานเชื่อม H โทเค็น เป็นเวอร์ชันที่มีมัลแวร์ซึ่งอยู่ภายใต้การควบคุมของพวกเขา
• จากนั้น เทขาย H โทเค็นประมาณ 141 ล้านเหรียญ ออกจากสะพานในการทำธุรกรรมเดียว
• โทเค็นที่ถูกขโมยส่วนใหญ่ถูกแลกเปลี่ยนหรือโอนผ่านสะพานไปยังสินทรัพย์อื่นและย้ายไปยังกระเป๋าภายนอก ทำให้การกู้คืนแทบเป็นไปไม่ได้

บน BNB Smart Chain:

• ผู้โจมตีเข้าควบคุม สัญญา ProxyAdmin
• จากนั้น สร้าง H โทเค็นใหม่ขึ้นมา โดยตรง เสมือนพิมพ์เงินเพิ่มจากอากาศ
• โทเค็นที่ขโมยมาและสร้างใหม่ถูกขายอย่างเป็นระบบบน Uniswap และ PancakeSwap เป็นเวลาประมาณ แปดชั่วโมง ทำให้ราคาโทเค็นร่วง

สิ่งสำคัญคือ การโจมตีครั้งนี้ไม่ได้ใช้ประโยชน์จากจุดบกพร่องใน smart contract ใดๆ เลย เป็นการละเมิดจากการขโมยคีย์ล้วนๆ ซึ่งเกิดจากแคมเปญฟิชชิ่งที่กำหนดเป้าหมายที่มนุษย์ Humanity Protocol ยืนยันอย่างชัดเจนในภายหลัง ว่าไม่มีการเจาะระบบ smart contract

รายงาน Quantstamp และร่องรอยสู่เกาหลีเหนือ

Humanity Protocol ว่าจ้าง Quantstamp ในวันที่ 9 มิถุนายน หนึ่งวันหลังการละเมิด Quantstamp เผยแพร่รายงานสอบสวนเบื้องต้นในวันที่ 11 มิถุนายน และโครงการได้ออกมาประกาศอย่างเป็นทางการว่าโทเค็นที่ถูกขโมยไปนั้นเชื่อมโยงกับแฮกเกอร์ที่รัฐเกาหลีเหนือหนุนหลังในวันที่ 12 มิถุนายน ตามด้วยการเปิดเผยรายงานของ Quantstamp อย่างเต็มรูปแบบในวันที่ 14 มิถุนายน

ตัวบ่งชี้ทางฟอเรนซิกที่ทำให้ Quantstamp ชี้ไปที่ผู้คุกคามที่เชื่อมโยงกับเกาหลีเหนือ (DPRK) ได้แก่:

• เครื่องมือและพฤติกรรมของมัลแวร์: การใช้ hncagent.exe เป็นตัวโหลดในระยะแรก รวมถึงรูปแบบการเข้าถึงระยะไกลที่พบ สอดคล้องกับกลุ่มการเจาะระบบของเกาหลีเหนือที่รู้จักกันก่อนหน้านี้
• การใช้ใบรับรองดิจิทัลในทางที่ผิด: มัลแวร์ถูกเซ็นชื่อด้วยใบรับรองดิจิทัลของเกาหลีใต้แท้จาก Hancom ซึ่ง Quantstamp ระบุว่าเป็นกลยุทธ์เฉพาะของปฏิบัติการที่เชื่อมโยงกับเกาหลีเหนือ
• เทคนิคการปฏิบัติการ: วิธีการแบบหลายขั้นตอน ตั้งแต่ฟิชชิ่งไปจนถึงการขโมยคีย์และการเทขายข้ามเครือข่าย สะท้อนถึงแนวทางที่ใช้วิศวกรรมสังคมเป็นหลัก ซึ่งเป็นที่รู้จักของกลุ่ม Lazarus และเครือข่าย ซึ่งได้ขโมยคริปโตเคอร์เรนซีไปแล้วกว่า $3 พันล้านเหรียญด้วยวิธีการที่คล้ายคลึงกัน

รายงานยังชี้แจงถึงความเสี่ยงที่ยังคงมีอยู่: แม้ว่าสัญญา H โทเค็นบน Ethereum จะถูกแช่แข็งโดย multi-signature wallet ที่ผู้โจมตีควบคุมไม่ได้ แต่ การปรับใช้บน BNB Smart Chain ยังคงอยู่ภายใต้การควบคุมของผู้โจมตีอย่างถาวร และยังคงมีความสามารถในการสร้างเหรียญเพิ่มได้

ราคา H โทเค็น: ทรุดตัว 74% และดีดตัว 210%

ช่วงทรุด

ในทันทีหลังการโจมตีเมื่อวันที่ 8 มิถุนายน ราคา H โทเค็นร่วงลงอย่างหนัก จากระดับสูงสุดตลอดกาลที่ $0.844 เมื่อวันที่ 2 มิถุนายน โทเค็นร่วงลงประมาณ 74% แตะระดับต่ำสุดระหว่าง $0.05 ถึง $0.13 ท่ามกลางความตื่นตระหนกขาย

ช่วงดีดกลับ

เกิดการดีดตัวแบบโล่งอก (relief rally) หลายครั้ง:

• 12 มิถุนายน: H พุ่งขึ้นประมาณ 44% ในวันเดียว ซื้อขายกลับมาที่ประมาณ $0.227 การดีดตัวได้รับแรงหนุนจากการประกาศมาตรการบรรเทาผลกระทบของ Humanity Protocol และการแช่แข็งสัญญาบน Ethereum
• 14 มิถุนายน: ดีดตัวอีก 42% ในวันเดียว ผลักดันให้โทเค็นขึ้นไปสูงสุดที่ $0.6276 คิดเป็นการดีดตัวประมาณ 210% จากจุดต่ำสุดหลังการโจมตี

ทำไมการดีดตัวถึงมีความเสี่ยง

การฟื้นตัวอย่างน่าทึ่งนี้ไม่ได้มาจากพื้นฐานที่แข็งแกร่งขึ้น ข้อมูลจาก CoinMarketCap แสดงให้เห็นว่าการพุ่งขึ้นเมื่อวันที่ 14 มิถุนายนมาพร้อมกับ การพุ่งขึ้นของ Open Interest ถึง 131% สู่ระดับ $213 ล้าน ซึ่งบ่งชี้ถึงการไหลเข้าของเงินเก็งกำไรแบบเลเวอเรจจำนวนมหาศาล CoinMarketCap ระบุอย่างชัดเจนว่าการสะสมเลเวอเรจนี้ มีความเสี่ยงสูงต่อความผันผวน โดยเตือนว่าการพลิกกลับอย่างกะทันหันอาจทำให้เกิดการชำระบัญชีเป็นลูกโซ่

ภายในวันที่ 15 มิถุนายน โทเค็นก็ปรับตัวลดลงกลับมาที่ประมาณ $0.23-$0.30 ซึ่งยืนยันถึงความเปราะบางของการ Rally เก็งกำไรนี้

บทเรียนใหญ่สำหรับความปลอดภัยของ Web3

การละเมิด Humanity Protocol ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว แต่เป็นกรณีศึกษาชั้นดีที่แสดงให้เห็นถึงจุดอ่อนเชิงโครงสร้างที่ยังคงมีอยู่ใน Web3 แม้แต่ในโปรเจกต์ที่ถูกออกแบบมาเพื่อการกระจายศูนย์โดยเฉพาะ

1. ภาพลวงตาของการกระจายศูนย์ผ่าน multi-sig. Humanity ใช้ Gnosis Safe แบบ 3-in-6 สำหรับควบคุมสะพานเชื่อม แต่คีย์ทั้งสามในหกนี้ถูกเก็บไว้ในโน้ตบุ๊กเครื่องเดียวของพนักงาน เหตุการณ์นี้แสดงให้เห็นว่าระบบ multi-signature จะปลอดภัยได้ก็ต่อเมื่อคีย์มีการกระจายการจัดเก็บทางกายภาพอย่างปลอดภัย ซึ่งเป็นความจริงที่หลายโปรเจกต์ยังละเลย

2. การแฮ็กของเกาหลีเหนือเป็นภัยคุกคามที่ซ้ำรอยเดิมได้. หน่วยไซเบอร์ของเกาหลีเหนือ รวมถึงกลุ่ม Lazarus ได้พัฒนาแนวทางปฏิบัติที่ทำซ้ำได้: ระบุโปรเจกต์คริปโต, เจาะระบบนักพัฒนาหรือผู้บริหารผ่านวิศวกรรมสังคม, ขโมยคีย์ส่วนตัว, และเทขายเงินทุนข้ามเครือข่าย Humanity Protocol เป็นรายล่าสุดในรายชื่อที่ยาวขึ้นเรื่อยๆ

3. สะพานเชื่อมข้ามเครือข่ายยังคงเป็นจุดคอขวดที่สำคัญ. โดยการออกแบบ สะพานเชื่อมถือครองพูลสินทรัพย์สภาพคล่องขนาดใหญ่ที่ถูกควบคุมโดยคีย์ผู้ดูแลระบบจำนวนน้อย สิ่งนี้ทำให้พวกมันเป็นเป้าหมายที่ไม่อาจต้านทานได้ การโจมตีสะพานเชื่อม Ethereum และ BSC พร้อมกันในเหตุการณ์นี้ ตอกย้ำว่าทำไมความปลอดภัยของสะพานเชื่อม—ไม่ใช่แค่การตรวจสอบ smart contract แต่รวมถึงการจัดการคีย์และการควบคุมการเข้าถึง—ควรเป็นลำดับความสำคัญสูงสุดสำหรับโปรเจกต์ข้ามเครือข่าย

4. การดีดตัวหลังการโจมตีอาจเป็นกับดัก. การพุ่งขึ้น 210% ของ H โทเค็นดึงดูดนักเทรดที่หวังจะเก็บกำไรจากการฟื้นตัว แต่ข้อมูลเลเวอเรจชี้ให้เห็นถึงการเทรดที่แออัดและไม่เสถียร เมื่อโทเค็นดีดตัวบนพื้นฐานของการเก็งกำไรแทนการแก้ปัญหาที่น่าเชื่อถือ—โดยเฉพาะเมื่อหนึ่งในเครือข่ายยังคงถูกบุกรุกอย่างถาวร—ความเสี่ยงของการพังทลายครั้งที่สองนั้นไม่ใช่เรื่องไกลตัว

5. แรงกดดันด้านกฎระเบียบจะเพิ่มขึ้น. เมื่อผู้กระทำการที่เป็นรัฐอย่างเกาหลีเหนือมีส่วนเกี่ยวข้องในการขโมยคริปโต ผู้กำกับดูแลจะต้องจับตาเป็นพิเศษ คาดว่าจะมีการตรวจสอบที่เข้มงวดขึ้นเกี่ยวกับการปฏิบัติตาม KYC/AML, มาตรฐานการจัดการคีย์แบบคัสโตเดียล, และการตรวจสอบความปลอดภัยที่บังคับ—โดยเฉพาะสำหรับโปรโตคอลที่ดำเนินการสะพานเชื่อมข้ามเครือข่ายซึ่งถือครองเงินของผู้ใช้