โทเคน $ETHFI ปรับตัวขึ้น 10.85% แม้ภาพรวมตลาดคริปโตจะเคลื่อนไหวในแดนลบ ปริมาณการซื้อขายอยู่ที่ $152.9M ขณะที่สัญญาณการรีเทสต์หลังการเบรกเอาต์ทำให้ระดับราคา $0.70 กลายเป็นจุดที่ตลาดจับตา

KuCoin Flash รายงานว่า ณ เวลาที่เผยแพร่ คู่สปอต CVC/USDT ซื้อขายที่ 0.0412 USDT เพิ่มขึ้น 52.02% ในรอบ 24 ชั่วโมง โดยในช่วงเวลาเดียวกัน KuCoin ระบุจุดสูงสุดที่ 0.0600 USDT และจุดต่ำสุดที่ 0.0254 USDT ปริมาณซื้อขายราว 23.99 ล้าน CVC คิดเป็นประมาณ 861,800 USDT เมื่อเทียบกับระดับต่ำสุด 24 ชั่วโมง ราคาปัจจุบันสูงกว่าประมาณ 62.20% แต่ยังต่ำกว่าจุดสูงสุดรายวัน 31.33% สะท้อนความผันผวนที่เพิ่มขึ้นอย่างมากหลังการปรับขึ้นอย่างรวดเร็ว Civic เป็นโครงการโครงสร้างพื้นฐาน Web3 ที่เริ่มต้นจากสายงานตัวตนดิจิทัลแบบกระจายศูนย์ เป้าหมายเดิมคือเพิ่มการควบคุมข้อมูลอัตลักษณ์ส่วนบุคคลให้ผู้ใช้ และลดความจำเป็นในการส่งข้อมูลอ่อนไหวซ้ำๆ บนหลายแพลตฟอร์ม ต่อมาหลังปรับทิศทางผลิตภัณฑ์ โครงการมุ่งพัฒนา Civic Auth เป็นหลัก ซึ่งให้บริการโครงสร้างพื้นฐานด้านการยืนยันตัวตนและกระเป๋าเงินแบบฝังตัว (embedded wallet) สำหรับแอปบนเครือข่าย Solana และ EVM เทคโนโลยีช่วยให้นักพัฒนารวมอีเมล บัญชีโซเชียล กระเป๋าเงินคริปโต และตัวตนบนเชนไว้ในกระบวนการเริ่มใช้งานที่เป็นหนึ่งเดียว โดยความคืบหน้าล่าสุดเน้น SDK สำหรับการยืนยันตัวตน Web3 และ embedded wallet ข้อมูลอัปเดตของ CoinMarketCap ที่เผยแพร่ในเดือนกันยายนระบุว่า Civic ได้ขยับโฟกัสการดำเนินงานไปที่การยืนยันตัวตน Web3 และการเริ่มใช้งานกระเป๋าเงิน นอกจากนี้ Civic ยังถูกระบุอยู่ในบททบทวนอุตสาหกรรมปี 2026 ว่าเป็นหนึ่งใน embedded verification SDKs ที่น่าจับตาสำหรับ DeFi เมื่อเทียบกับโมเดล Civic Pass เดิมที่เน้นชุดข้อมูล KYC แบบใช้ซ้ำได้ แนวทางปัจจุบันให้น้ำหนักกับการลดแรงเสียดทานการสมัคร การสร้าง embedded wallet อัตโนมัติ และการเชื่อมแอปเข้ากับระบบนิเวศ Solana และ EVM มากขึ้น อย่างไรก็ดี พัฒนาการด้านผลิตภัณฑ์ของ Civic ควรมองเป็นปัจจัยพื้นฐานระยะกลางถึงยาวมากกว่า และยังไม่มีหลักฐานว่ามีการประกาศผลิตภัณฑ์ในวันเดียวกันที่กระตุ้นการปรับขึ้นรอบล่าสุดโดยตรง บทวิเคราะห์ของ CoinMarketCap ที่เผยแพร่เมื่อวันที่ 14 กันยายนชี้ว่า "การกระจุกตัวของสภาพคล่องอย่างฉับพลัน" เป็นลักษณะเด่นของการปรับขึ้นครั้งนี้ ปริมาณซื้อขายรวมทั้งตลาดในรอบ 24 ชั่วโมงเพิ่มขึ้นราว 1,139% สู่ 223.9 ล้านดอลลาร์ ขณะที่ Bitcoin เคลื่อนไหวค่อนข้างทรงตัว แพลตฟอร์มจึงมองว่าแรงขับเคลื่อนหลักมาจากอุปสงค์เชิงเก็งกำไร และการหมุนเงินกลับเข้าสู่โทเคนยูทิลิตีบน Ethereum รุ่นเก่า เมื่อกิจกรรมตลาดเร่งตัว หน้า CoinMarketCap แบบเรียลไทม์แสดงให้เห็นว่ามูลค่าการซื้อขายรวม 24 ชั่วโมงของ CVC ขยับขึ้นมาราว 258 ล้านดอลลาร์ ด้านอุปทานหมุนเวียนอยู่ที่ 1 พันล้านโทเคน มูลค่าตลาดประมาณ 39.93 ล้านดอลลาร์ ซึ่งทำให้อัตราหมุนเวียน 24 ชั่วโมงสูงกว่า 6 เท่าของมูลค่าตลาดตามอุปทานหมุนเวียน สะท้อนการซื้อขายระยะสั้นที่คึกคักผิดปกติ อัตราปริมาณซื้อขายต่อมูลค่าตลาดที่สูงอาจช่วยหนุนโมเมนตัมการเบรกเอาต์ แต่ก็ทำให้มูลค่ามีความอ่อนไหวต่ออารมณ์ตลาดและกระแสเงินระยะสั้นมากขึ้น ความผันผวนถูกขยายโดยตลาดอนุพันธ์ ข้อมูล CoinGlass ระบุว่าปริมาณซื้อขายฟิวเจอร์ส CVC ในรอบ 24 ชั่วโมงอยู่ราว 472 ล้านดอลลาร์ สัญญาคงค้าง (open interest) ประมาณ 15.46 ล้านดอลลาร์ และมูลค่าการล้างสถานะ (liquidations) รวมราว 2.99 ล้านดอลลาร์ โดยมูลค่าการซื้อขายฟิวเจอร์สสูงกว่าสปอตอย่างมีนัยสำคัญ บ่งชี้ว่าการใช้เลเวอเรจเป็นองค์ประกอบสำคัญของความเคลื่อนไหวครั้งนี้ การปิดชอร์ตอาจเร่งการทะลุขึ้นได้ ขณะที่การย่อตัวอย่างรวดเร็วจากจุดสูงสุด 0.0600 USDT อาจกดดันให้ฝั่งลองที่เปิดใกล้ยอดต้องลดความเสี่ยง ในเชิงโครงสร้างราคา CVC ทะลุกรอบเดิมแถว 0.018–0.030 USDT และขึ้นไปแตะ 0.0600 USDT ก่อนถอยกลับมาที่ 0.0412 USDT การอ่อนตัวหลังจากนั้นสะท้อนแรงทำกำไรหนาแน่นบริเวณ 0.0500–0.0600 USDT โดยโซน 0.0400 USDT กลายเป็นแนวรับระยะสั้นที่ต้องจับตา หากยืนเหนือระดับนี้ได้ ตลาดอาจกลับไปทดสอบจุดสูงสุดรายวันอีกครั้ง แต่หากหลุดลงมา อาจเปิดทางไปยัง 0.0300 USDT และระดับต่ำสุด 24 ชั่วโมงที่ 0.0254 USDT โดยสรุป ยังไม่พบเหตุการณ์เฉพาะของโครงการที่สามารถอธิบายการปรับขึ้น 52.02% ของ CVC ได้ด้วยตัวเอง การพุ่งขึ้นครั้งนี้สอดคล้องกับการขยับหลายปัจจัยร่วมกัน ได้แก่ ปริมาณซื้อขายรวมที่ระเบิดตัว การหมุนเงินเข้าสู่โทเคนยูทิลิตีบน Ethereum รุ่นเก่า และการจัดสถานะด้วยเลเวอเรจ แม้การเปลี่ยนผ่านของ Civic ไปสู่โครงสร้างพื้นฐานการยืนยันตัวตน Web3 และ embedded wallet จะเป็นธีมพื้นฐานที่ต่อเนื่อง แต่การเคลื่อนไหวราคาปัจจุบันยังถูกขับเคลื่อนหลักโดยมูลค่าการซื้อขายที่สูงผิดปกติ การเบรกเอาต์ทางเทคนิค และการเปลี่ยนแปลงตำแหน่งในตลาดอนุพันธ์

กระแสเงินทุนจากนักลงทุนรายใหญ่สะท้อนภาพที่น่าจับตา หลังมีรายงานการถอน Ethereum (ETH) ออกจากแพลตฟอร์มซื้อขายรวมมูลค่าราว 300 ล้านดอลลาร์สหรัฐ ขณะเดียวกัน Shiba Inu (SHIB) ปรากฏสัญญาณการเข้าซื้อสะสมในตลาดสปอต โดยข้อมูลชี้ว่าแรงซื้อกำลังทยอยเพิ่มขึ้นในฝั่ง $SHIB

รายงาน KuCoin Flash ระบุว่า ณ เวลาจัดทำข่าว คู่ BR/USDT ในตลาดสปอตซื้อขายที่ 0.39239 USDT เพิ่มขึ้น 58.52% ในรอบ 24 ชั่วโมง โดย KuCoin ทำสถิติสูงสุดในวัน (24 ชั่วโมง) ที่ 0.39565 USDT และต่ำสุดที่ 0.24664 USDT ขณะที่ปริมาณการซื้อขายอยู่ราว 1.22 ล้าน BR คิดเป็นประมาณ 393,720 USDT ราคาปัจจุบันยังต่ำกว่าจุดสูงสุด 24 ชั่วโมงเพียงราว 0.82% ทำให้ BR เข้าใกล้โซนสถิติสูงสุดและอยู่ในช่วงเร่งของกระบวนการค้นหาราคา (price discovery) Bedrock เป็นโปรโตคอล liquid staking และ restaking แบบหลายสินทรัพย์ (multi-asset) ที่ออกแบบมาเพื่อให้ Bitcoin, Ethereum และคริปโตอื่น ๆ สร้างผลตอบแทนบนเชนได้โดยยังคงสภาพคล่อง ผลิตภัณฑ์หลักประกอบด้วย uniBTC และ brBTC สำหรับสภาพคล่องและกลยุทธ์ restaking ของ Bitcoin รวมถึง uniETH สำหรับการ restaking ของ Ethereum ส่วน BR เป็นโทเคนด้านกำกับดูแลและยูทิลิตี้ของระบบนิเวศ Bedrock ผู้ถือสามารถล็อก BR เพื่อรับ veBR ซึ่งเป็นโทเคนแบบโอนไม่ได้ ใช้สิทธิ์โหวตพารามิเตอร์ของโปรโตคอล การจัดสรรแรงจูงใจ และการจัดสรรสภาพคล่อง ความคืบหน้าล่าสุดของโครงการมุ่งไปที่ Bedrock 2.0 และ Alpha Selini Vault โดย Vault ดังกล่าวเป็นผลิตภัณฑ์สร้างผลตอบแทนตัวแรกภายใต้ Bedrock 2.0 และใช้โครงสร้างพื้นฐาน Symbiotic เพื่อนำ uniBTC ไปใช้งานในตลาดสินเชื่อสถาบันของ CAP เป้าหมายคือเปิดทางให้ผู้ถือ Bitcoin เข้าถึงผลตอบแทนบนเชนที่เชื่อมโยงกับกิจกรรมเศรษฐกิจจริง ทีมงานวางตำแหน่งการอัปเกรดครั้งนี้เป็นการยกระดับจาก liquid restaking แบบเดิม สู่ "เครื่องยนต์สร้างผลตอบแทนอย่างชาญฉลาด" สำหรับเงินทุน Bitcoin อย่างไรก็ดี ยังไม่พบการเปิดตัวผลิตภัณฑ์หรือความร่วมมือครั้งใหญ่ที่เกิดขึ้นพร้อมกับการปรับขึ้นรอบล่าสุด บทวิเคราะห์ตลาดจาก CoinMarketCap ที่เผยแพร่วันที่ 14 กันยายน ระบุว่าแรงขับหลักมาจากการหมุนเงินเข้าสู่เหรียญ Altcoin ขนาดเล็กที่มีความผันผวนสูง (high-beta small-cap) กระแสบนโซเชียลที่เพิ่มขึ้น และวอลุ่มที่พุ่งแรง โดยรายงานชี้ว่าปริมาณซื้อขายทั้งตลาดเพิ่มขึ้นมากกว่า 109% และยกโซน 0.30 ดอลลาร์เป็นระดับสำคัญเพื่อประเมินว่าโครงสร้างการเบรกเอาต์จะยืนได้หรือไม่ ข้อมูลรวมจาก CoinGecko แสดงวอลุ่มซื้อขาย 24 ชั่วโมงราว 5.13 ล้านดอลลาร์ เพิ่มขึ้นประมาณ 234.2% จากวันก่อนหน้า ด้านอุปทาน โทเคนหมุนเวียนอยู่ใกล้ 300 ล้าน BR คิดเป็นมูลค่าตลาดราว 115 ล้านดอลลาร์ ขณะที่อุปทานรวม 1 พันล้านโทเคนทำให้มูลค่าแบบ Fully Diluted Valuation (FDV) อยู่ประมาณ 389 ล้านดอลลาร์ การขยายตัวพร้อมกันของราคาและวอลุ่มสะท้อนการเข้าร่วมของตลาดที่มากขึ้น อีกทั้งสัดส่วนโทเคนหมุนเวียนที่ยังไม่สูงอาจทำให้เม็ดเงินใหม่ส่งผลต่อราคาได้แรงขึ้น เมื่อประเมินปัจจัยหนุน การพุ่งขึ้นของ BR รอบนี้มีลักษณะหลายปัจจัยผสมกัน โดยธีม Bedrock 2.0 และเรื่องเล่า BTCFi ด้านผลตอบแทนเป็นพื้นฐาน ขณะที่กระแสหมุนเงินสู่เหรียญ high-beta วอลุ่มที่เร่งตัว และการเทรดตามสัญญาณเบรกเอาต์ช่วยขยายแรงส่ง ล่าสุดราคา BR ขยับขึ้นเหนือโซนเดิมแถว 0.30 USDT และทำจุดสูงสุดที่ 0.39565 USDT บน KuCoin หากยืนเหนือ 0.35 USDT ได้ จะยังรักษาโครงสร้างเบรกเอาต์ปัจจุบันไว้ ส่วนช่วง 0.39565–0.40 USDT เป็นแนวต้านระยะใกล้ก่อนที่ตลาดจะเข้าสู่ช่วงค้นหาราคาอีกระลอก ข้อมูลการปลดล็อกแบบสาธารณะระบุว่า จะมี BR ราว 40.63 ล้านโทเคนถูกปล่อยในวันที่ 20 กันยายน คิดเป็นประมาณ 4.06% ของอุปทานรวม 1 พันล้านโทเคน และราว 13.5% ของอุปทานหมุนเวียนปัจจุบันที่ประมาณ 300 ล้านโทเคน นักลงทุนจึงมีแนวโน้มติดตามว่าวอลุ่มระดับสูงจะต่อเนื่องได้หรือไม่ และอุปทานที่เพิ่มขึ้นจะกระทบสมดุลตลาดอย่างไร

ในโลก DeFi คำว่า "ผ่านการออดิท" มักถูกมองว่าเป็นตรารับรองความปลอดภัยของทั้งโปรเจกต์ แต่ในทางปฏิบัติ รายงานออดิทมักครอบคลุมเพียงโค้ด บางคอมโพเนนต์ และเวอร์ชัน ณ ช่วงเวลาหนึ่งเท่านั้น เมื่อระบบมีการเพิ่ม ลบ หรือแก้ไขนอกขอบเขตดังกล่าว ผลลัพธ์ด้านความเสี่ยงย่อมเปลี่ยนไปได้อย่างสิ้นเชิง งานวิจัยฉบับพรีพรินต์ของบริษัทความปลอดภัย ack3 ร่วมกับนักวิจัยจาก Czech Technical University in Prague วิเคราะห์เหตุด้านความปลอดภัย 135 กรณีที่ถูกรายงานในช่วงครึ่งปีแรกของปี 2026 ซึ่งสร้างความเสียหายรวมสูงสุด 939.86 ล้านดอลลาร์ โดยในจำนวนนี้ 68 เหตุมาพร้อมหลักฐานสาธารณะว่าเคยมีการออดิทก่อนเกิดเหตุ (public pre-audit records) ในชุดตัวอย่าง 68 เหตุดังกล่าว ทีมวิจัยจัดประเภทเส้นทางการโจมตี (attack path) ได้ดังนี้: 46 เหตุเป็นการโจมตีที่อยู่นอกขอบเขตของออดิทที่หาได้ทั้งหมด, 20 เหตุอยู่ภายใต้การครอบคลุมของอย่างน้อยหนึ่งรายงานออดิท และอีก 2 เหตุไม่สามารถสรุปได้ เหตุที่เกิดนอกขอบเขตออดิทคิดเป็น 67.6% ของจำนวนเหตุทั้งหมด แต่คิดเป็น 94.4% ของมูลค่าความเสียหายที่รายงาน ผู้วิจัยย้ำว่า สัดส่วนดังกล่าวไม่ได้เป็นการประเมินประสิทธิภาพของการออดิท และไม่ใช่หลักฐานว่า "ข้อจำกัดของขอบเขตออดิท" เป็นต้นเหตุของความเสียหายทั้งหมด ตัวเลขนี้สะท้อนเพียงการกระจายของความเสียหายในตัวอย่างเหตุที่เป็นสาธารณะเท่านั้น โดยมี 2 เหตุขนาดใหญ่ที่ดันสถิติอย่างมีนัยสำคัญ หากตัดความเสียหาย 292 ล้านดอลลาร์จาก Kelp DAO และ 285 ล้านดอลลาร์จาก Drift Protocol ออกไป สัดส่วนความเสียหายจากการโจมตีนอกขอบเขตออดิทในกลุ่มตัวอย่างเดียวกันจะลดลงเหลือ 72.1% รายละเอียดตัวเลขและข้อจำกัดของงาน งานศึกษานี้ครอบคลุมเหตุโจมตีที่ยืนยันแล้ว 122 เหตุ และเหตุที่สงสัย 13 เหตุ ระหว่าง 1 มกราคม 2026 ถึง 29 มิถุนายน 2026 ในชุดข้อมูลทั้งหมด พบ 35 เหตุที่ไม่พบประวัติออดิท และ 32 เหตุที่ประวัติออดิทไม่ชัดเจน ซึ่งสองกลุ่มนี้ไม่ถูกนับรวมในชุด 68 เหตุที่กล่าวข้างต้น สำหรับ 68 เหตุที่มีร่องรอยออดิทก่อนเกิดเหตุ ความเสียหายนอกขอบเขตออดิทอยู่ที่ 680.97 ล้านดอลลาร์ จากความเสียหายรวม 721.24 ล้านดอลลาร์ (เท่ากับ 94.4%) หากตัด Kelp DAO และ Drift Protocol ออก ความเสียหายนอกขอบเขตออดิทจะอยู่ที่ 103.97 ล้านดอลลาร์ จากความเสียหายรวม 144.24 ล้านดอลลาร์ (72.1%) ผู้วิจัยระบุว่าไฟล์ dataset แบบ JSON สามารถใช้ตรวจสอบจำนวนการจัดประเภทเหตุและยอดความเสียหายได้ ป้ายกำกับ "Within Scope / Out of Scope" เป็นการตัดสินของทีมวิจัยจากหลักฐานสาธารณะ โดยตรวจสอบบันทึกของโปรเจกต์และคลังเอกสารของบริษัทออดิทเพื่อหา report ที่ออกก่อนเกิดเหตุ จากนั้นเทียบเส้นทางการโจมตีจริงกับโค้ด/เวอร์ชันที่ถูกออดิทและรายการที่ถูกตัดออกจากขอบเขต งานพรีพรินต์ยาว 6 หน้า จัดทำร่วมกับผู้เผยแพร่ชุดข้อมูล และผู้เขียนทั้งสองสังกัด ack3 งานนี้ไม่มี control group ของระบบที่ไม่ถูกโจมตี และไม่ได้วัดระยะเวลาที่แต่ละระบบเผชิญความเสี่ยง จึงไม่สามารถสรุปได้ว่าโปรโตคอลที่ผ่านออดิทปลอดภัยกว่าโดยรวม ไม่สามารถประเมินความน่าจะเป็นของเหตุการณ์ และยืนยันไม่ได้ว่า "นอกขอบเขต" คือสาเหตุโดยตรงของทุกความเสียหาย อีกทั้งอาจมีออดิทที่ไม่ถูกเผยแพร่และเหตุการณ์ที่เป็นส่วนตัวตกหล่น รวมถึงข้อมูลความเสียหายอาจเทียบเคียงกันได้ไม่สมบูรณ์ ข้อสรุปที่พอทำได้คือ "มีประวัติออดิท" กับ "ออดิทครอบคลุมอะไรบ้าง" เป็นคนละตัวชี้วัด สัญญาอัจฉริยะที่ถูกออดิทไม่ได้แปลว่าการอัปเกรดสัญญา คีย์สิทธิพิเศษ (privileged keys) หน้าเว็บ รีเลย์เยอร์ ออราเคิล บริการคลาวด์ หรือกระบวนการตอบสนองเหตุการณ์ จะมีระดับความปลอดภัยเทียบเท่ากัน สองเหตุในเดือนสิงหาคมสะท้อนภาพต่างมุม: กรณี ICON Network ชี้ให้เห็นความล้มเหลวบริเวณรอยต่อของขั้นตอนตรวจสอบที่โค้ดสองส่วนซึ่งต่างก็เคยผ่านออดิทต้องทำงานร่วมกัน ส่วนเหตุ aelf แม้มีคำอธิบายเชิงสาธารณะเกี่ยวกับการบุกรุกขณะรันไทม์และการกู้คืนแบบควบคุมได้ แต่หลักฐานที่มีอยู่ยังเชื่อมเส้นทางการโจมตีกับขอบเขตออดิทก่อนเกิดเหตุไม่ได้ ICON Network: ความเสี่ยงที่รอยต่อของการทบทวน เหตุ replay attack ของ ICON Network เมื่อ 27 สิงหาคม เกิดจากโมดูลสองส่วนในเส้นทางถอนเงินตีความข้อความเดียวกันไม่ตรงกัน ตามรายงานทบทวนหลังเหตุของ ICON Foundation ระบุว่า migration contract ใช้บิตลำดับสูง (high-order bits) ของเลขลำดับ (sequence number) ของข้อความถอนเงินเพื่อตรวจสอบความเป็นเอกลักษณ์ แต่ลายเซ็นเข้ารหัสครอบคลุมเฉพาะ 256 บิตลำดับต่ำ (lower 256 bits) ของเลขลำดับ ผู้โจมตีจึงแก้ไขบิตลำดับสูงที่ไม่ถูกตรวจในขั้นยืนยันลายเซ็น แล้วนำข้อความถอนเงินที่เซ็นถูกต้องมา replay 1,492 ครั้งภายในราว 20 นาที โดย 1,490 ครั้งถูกดำเนินการสำเร็จ การโจมตีปล่อย 119.866 ล้าน ICX และ 531,600 bnUSD รายงาน postmortem ของ ICON ระบุความเสียหายสุทธิประมาณ 150.2 ETH บวก 31,204 USDC มูลนิธิแจ้งว่าได้กู้คืน 531,600 bnUSD และสินทรัพย์ SODA อีก 1.366 ล้านหน่วยแล้ว และเงินฝาก ยอดคงเหลือ และสถานะการถือครองของผู้ใช้ไม่ถูกกระทบ ICON ระบุว่า migration contract ผ่านการออดิทภายนอกและนำข้อเสนอแนะไปปรับใช้ รวมถึงแก้ไขที่เกี่ยวข้องภายในโมดูลเดียวกัน ขณะที่ตรรกะของรีเลย์ก็ผ่านการทบทวนเฉพาะด้านเช่นกัน เอกสารของ Sodax แสดงรายการออดิทรวม 8 ฉบับครอบคลุมหลายคอมโพเนนต์ รวมถึงรายงานออดิท Sodax relay เดือนพฤศจิกายน 2025 แต่รายงานย้อนหลังระบุว่าความไม่สอดคล้องระหว่างตรรกะตรวจ "ความเป็นเอกลักษณ์ของข้อความ" กับค่าที่ถูกยืนยันด้วยลายเซ็น ไม่อยู่ในขอบเขตของข้อค้นพบออดิทดังกล่าว ป้าย "ผ่านออดิท" จึงไม่บอกผู้ใช้ว่าเกณฑ์ "message uniqueness" ถูกนิยามสอดคล้องกันตลอดสองฝั่งของเส้นทางถอนเงินหรือไม่ ไทม์ไลน์การตอบสนองยังสะท้อนความเสี่ยงอีกประเภท ICON ได้สัญญาณเตือนอัตโนมัติครั้งแรกเวลา 02:08 UTC ราว 7 นาทีหลังเริ่มโจมตี ทีมงานเริ่มตรวจสอบประมาณ 03:40 ระงับสัญญาที่ได้รับผลกระทบเวลา 03:53 และหยุดทั้งเครือข่ายเวลา 06:18:54 ช่องว่างจากสัญญาณเตือนแรกจนควบคุมเหตุได้ทั้งหมดกินเวลาราว 90 นาที ICON อธิบายว่าเกิดจากการปรับระบบแจ้งเตือน โดยกฎเตือนเคยสร้าง false positive จำนวนมากช่วงปัญหาเครือข่าย จึงไม่ได้ถูกยกระดับเพื่อแจ้งผู้รับเวรทันที มูลนิธิวางแผนติดตั้งทริกเกอร์ปิดระบบอัตโนมัติ ลดเกณฑ์ circuit breaker และทบทวนเฉพาะด้านเรื่องความเป็นเอกลักษณ์ของข้อความและการป้องกัน replay กลไกควบคุมความเสี่ยงลักษณะนี้ไม่ใช่สิ่งทดแทนการออดิท แต่ตอบคำถามสำคัญอีกข้อ: เมื่อการป้องกันเชิงป้องกันล้มเหลว ระบบตรวจจับและกักกันความเสี่ยงได้เร็วเพียงใด aelf: มาตรการความปลอดภัยต้องอัปเดตต่อเนื่อง เหตุด้านความปลอดภัยของ aelf ในเดือนสิงหาคมสนับสนุนมุมมองเดียวกันจากอีกด้านหนึ่ง บันทึกสาธารณะระบุการบุกรุกขณะรันไทม์ที่สามารถกู้คืนได้ภายใต้การควบคุม แต่หลักฐานยังไม่พอจะชี้ว่าเวกเตอร์โจมตีอยู่ในขอบเขตของออดิทก่อนเกิดเหตุหรือไม่ ประกาศอย่างเป็นทางการของโปรเจกต์ระบุว่า พบสัญญาอัจฉริยะที่ไม่ได้รับอนุญาต ซึ่งสามารถอาศัยพารามิเตอร์ธุรกรรมเพื่อฉีด .NET assemblies และคำสั่งที่ถูกเข้ารหัสเข้าไปใน execution pipeline ของโหนด รายงานสืบสวนเบื้องต้นโยงสาเหตุไปที่ข้อบกพร่องของการตรวจสอบ runtime reflection และ dynamic loading รวมถึงการแยกส่วน (isolation) ที่ไม่เพียงพอระหว่างสภาพแวดล้อมรันสัญญากับโหนดและทรัพยากรโครงสร้างพื้นฐานที่อ่อนไหว aelf ระบุว่าพบธุรกรรมที่เกี่ยวข้อง 155 รายการ และ payload assemblies อิสระ 5 ชุด ซึ่งแต่ละชุดมีความสามารถในการรันคำสั่งบนโฮสต์ พยายามสื่อสารออกภายนอก เข้าถึงคีย์ของโหนด และสอดแนมโครงสร้างพื้นฐาน ความสามารถดังกล่าวไม่ได้ยืนยันว่าทุก payload ถูกเรียกใช้สำเร็จ และไม่ได้ยืนยันว่าผู้โจมตีได้ครอบครองข้อมูลรับรองทั้งหมดหรือมีการดูดข้อมูลสำคัญออกไป aelf ระบุว่าได้หมุนเวียนคีย์ลายเซ็นและข้อมูลรับรองโครงสร้างพื้นฐานตามมาตรฐานเมื่อมีความเป็นไปได้ว่าถูกเจาะ ณ วันที่ 11 กันยายน ข้อสรุปยังเป็นการประเมินเบื้องต้น และบล็อกทางการของ aelf ยังไม่มีอัปเดตเฉพาะเกี่ยวกับเหตุนี้นับตั้งแต่ 26 สิงหาคม ทั้งที่ประกาศวันดังกล่าวระบุว่าจะมีความคืบหน้าเพิ่มเติมและรายงานสรุป เอกสารความปลอดภัยเชิงเทคนิคของ aelf ระบุว่าบล็อกเชนและสัญญา ELF token ผ่านการออดิทหลายรอบโดยไม่พบปัญหา แต่หน้าสาธารณะที่มีอยู่ยังไม่สามารถเชื่อมโยงเส้นทางรันไทม์ของการโจมตีเดือนสิงหาคมกับรายงานออดิทใดก่อนเกิดเหตุได้ จึงยังจัดประเภทเหตุนี้ไม่ได้ว่าเป็น "ออดิทพลาด" หรือ "ปัญหานอกขอบเขตออดิท" ความไม่แน่นอนนี้เองสะท้อนประเด็นสำคัญ: รายงานออดิทที่มีเวลาออกชัดเจนจะค่อยๆ ห่างจากโค้ดจริง dependency และสภาพการปฏิบัติการของระบบปัจจุบัน สิ่งที่ผู้ใช้ต้องการคือบันทึกความปลอดภัยแบบมีเวอร์ชัน (versioned security record) ที่ระบุให้ชัดว่าออดิทครอบคลุม repository และ commit ใด สัญญาที่ดีพลอยอยู่ที่ address ใด องค์ประกอบใดถูกตัดออก บทบาทสิทธิพิเศษและ dependency อะไรบ้าง รวมถึงบันทึกการอัปเกรดสัญญาหลังออดิท กลไกการดูแลและหมุนเวียนคีย์ กลยุทธ์การแยกสภาพแวดล้อมขณะรัน ระบบแจ้งเตือนและ circuit breaker ตลอดจนสถานะการกู้คืนสินทรัพย์แบบมีเวลาอ้างอิง แยกเป็นความเสียหายที่ยืนยันแล้ว สินทรัพย์ที่ถูกอายัด และความเสี่ยงคงค้างที่ยังไม่ปิด ประเด็นไม่ใช่การลดทอนคุณค่าของการออดิท แต่เป็นการทำให้การสื่อสารเรื่องออดิทสอดคล้องกับงานจริง และเชื่อมเข้ากับระบบที่กำลังรันอยู่ ป้ายออดิทเพียงชิ้นเดียวไม่สามารถตอบได้ว่าองค์ประกอบที่ถูกตรวจ ระบบที่ดีพลอย และกลไกตอบสนองความล้มเหลว ยังอยู่ภายในขอบเขตความปลอดภัยเดียวกันหรือไม่

คำถามที่ตลาดจับตา คือวัฏจักรการเข้ามาของเงินทุนสถาบันในเครือ Ripple เพิ่งเริ่มต้นหรือไม่ โดยเฉพาะกับเครือข่าย Layer 1 รายใหญ่ก่อนการลงมติ CLARITY Act หากกฎหมายผ่าน อาจช่วยเพิ่มความเชื่อมั่นให้ผู้เล่นการเงินดั้งเดิม (TradFi) ย้ายกิจกรรมทางการเงินขึ้นไปทำบนบล็อกเชนมากขึ้น ในมุมของราคา XRP ปรับขึ้นแล้วราว 32% ในไตรมาส 3 ของปีนี้ ถือเป็นผลงานรายไตรมาสที่ดีที่สุดนับตั้งแต่การวิ่งแรงหลังการเลือกตั้งในไตรมาส 4 ปี 2024 ซึ่งครั้งนั้น XRP พุ่งเกิน 240% จนติดกลุ่มสินทรัพย์บิ๊กแคปที่ให้ผลตอบแทนโดดเด่น จุดสำคัญคือสะท้อนว่า XRP ตอบสนองไวต่อบรรยากาศกำกับดูแลที่เริ่มเป็นมิตรกับคริปโตมากขึ้น ประเด็นต่อมาคือ XRP มีโอกาสเกิดวัฏจักรซ้ำรอยก่อน CLARITY Act หรือไม่ เมื่อดูทิศทางเงินทุนสถาบัน โอกาสดังกล่าวยังตัดทิ้งไม่ได้ ข้อมูลจาก SoSoValue ระบุว่า Spot ETF ของ XRP มียอดเงินไหลเข้าสุทธิในไตรมาส 3 มากกว่า 215 ล้านดอลลาร์ หลังจากไตรมาส 2 เคยเห็นเงินไหลเข้าสุทธิรวมเกิน 270 ล้านดอลลาร์ ที่น่าสนใจคือกระแสรายสัปดาห์ของ Spot ETF: XRP มีเงินไหลเข้าราว 18 ล้านดอลลาร์ ขณะที่ Bitcoin มีเงินไหลออกประมาณ 400 ล้านดอลลาร์ ความต่างนี้ทำให้ตลาดเริ่มตั้งข้อสังเกตว่าเงินสถาบันอาจกำลังหมุนจากบิทคอยน์ไปสู่อัลต์คอยน์ก่อนการโหวต CLARITY Act อีกด้านหนึ่ง เมื่อรวมปัจจัยกิจกรรมบนเชน ความแข็งแรงเชิงเทคนิค และกลยุทธ์ในเดือนกันยายนเข้าไป กระแสเงินเหล่านี้อาจไม่ได้สะท้อน "การหมุนไปสู่อัลต์คอยน์แบบกว้างๆ" แต่เป็นแรงซื้อแบบ "เฉพาะ XRP" มากกว่า ตามมุมมองของ AMBCrypto ความแตกต่างดังกล่าวช่วยหนุนสมมติฐานว่า XRP อาจมีโอกาสกลับมาทำรอบพุ่งแรงสไตล์ปี 2024 อีกครั้ง โดยเงินสถาบันอาจเป็นตัวขับเคลื่อนหลักของรอบถัดไป บททดสอบสำคัญ: CLARITY Act กับ "สภาพคล่อง" สาระหลักของกฎหมายนี้ในเชิงการใช้งานจริงโฟกัสที่องค์ประกอบสำคัญอย่าง "Liquidity" ยิ่งเครือข่าย Layer 1 มีสภาพคล่องบนเชนมากเท่าไร เงินทุนก็ยิ่งไหลผ่านได้ง่ายขึ้น เอื้อต่อการใช้งาน DeFi และกรณีใช้งานทางการเงินบนบล็อกเชน ในประเด็นนี้ ตัวชี้วัดของ XRPL เริ่มถูกยกขึ้นมาเป็นน้ำหนักประกอบมากขึ้น ข้อมูลจาก DeFiLlama ระบุว่า มูลค่าตลาดรวมของสเตเบิลคอยน์บน XRPL เพิ่มขึ้นมากกว่า 2% ในสัปดาห์นี้ เท่ากับมีสภาพคล่องใหม่เข้าสู่เครือข่ายเกิน 22 ล้านดอลลาร์ รายละเอียดสำคัญคือมากกว่า 91% ของสภาพคล่องใหม่นี้มาจากสเตเบิลคอยน์ของเครือข่ายเองอย่าง RLUSD ข้อมูลยังชี้ว่าอุปทาน RLUSD ขยับขึ้นทำจุดสูงสุดใหม่ตลอดกาลที่ 2.442 พันล้านดอลลาร์ในสัปดาห์นี้ ซึ่งช่วยตอกย้ำภาพการเพิ่มทุนหมุนเวียนในระบบนิเวศ XRPL และความเป็นไปได้ในการถูกนำไปใช้ในบริบทการเงินสถาบันมากขึ้น จังหวะเวลายิ่งมีนัยสำคัญ เมื่อ CLARITY Act ใกล้เข้ามา สภาพคล่องที่ลึกขึ้นบน XRPL อาจกลายเป็นแรงส่งสำคัญสำหรับสถาบันที่กำลังพิจารณาเข้ามาใช้งานภายใต้เส้นทางกำกับดูแลที่ชัดเจนขึ้น ทำให้บทบาทของ XRP ในการเชื่อมโลก TradFi กับ DeFi ถูกมองข้ามได้ยากขึ้น สรุป XRP ได้แรงหนุนจากเงินไหลเข้า ETF ที่แข็งแกร่งและสภาพคล่องบน XRPL ที่เพิ่มขึ้น หาก CLARITY Act ผ่าน อาจเร่งการยอมรับจากสถาบัน และเพิ่มโอกาสให้ XRP กลายเป็นแกนกลางของวัฏจักรสถาบันรอบถัดไป

Injective เดินหน้าสร้างหมุดหมายสำคัญในตลาดสินทรัพย์โลกจริง (Real World Assets: RWA) หลัง Pineapple Financial นำพอร์ตสินเชื่อที่อยู่อาศัย (real estate mortgages) มูลค่ามากกว่า 1 พันล้านดอลลาร์สหรัฐ เข้ามาอยู่บนเครือข่าย Injective (@injective) Pineapple Financial ระบุว่าเป้าหมายระยะถัดไปคือการย้ายพอร์ตประวัติการปล่อยกู้ทั้งหมดขึ้นบล็อกเชน โดยพอร์ตดังกล่าวประกอบด้วยสินเชื่อที่ได้รับการอนุมัติแล้วมากกว่า 29,000 รายการ คิดเป็นมูลค่ารวมมากกว่า 1 หมื่นล้านดอลลาร์สหรัฐ ฝั่ง Injective มองว่าความร่วมมือนี้จะช่วยเร่งแผนงานการทำโทเคไนซ์สินทรัพย์สำหรับสถาบัน (institutional asset tokenization) อย่างมีนัยสำคัญ ขณะเดียวกัน RWA(.)xyz ได้เริ่มจัดอันดับให้ Injective เป็นหนึ่งในบล็อกเชนเครือข่ายขนาดใหญ่ด้านสินทรัพย์โลกจริงที่ถูกโทเคไนซ์ นอกจากนี้ Injective ยังพัฒนาเครื่องมือสำหรับผู้เล่นสถาบันผ่านโซลูชันโทเคไนซ์ Mint โดยก่อนหน้านี้เครือข่ายได้ดึงดูดลูกค้าองค์กรแล้ว เช่น LG CNS และ POSCO International

Huo Xing Finance รายงานโดยอ้างอิง Bitcoin.com News ว่า สเตเบิลคอยน์ RLUSD ของ Ripple มีอุปทานแตะระดับสูงสุดเป็นประวัติการณ์ที่ 2.442 พันล้านดอลลาร์ในสัปดาห์นี้ เพิ่มขึ้น 41% จาก 1.72 พันล้านดอลลาร์เมื่อเดือนก่อน ความเคลื่อนไหวสำคัญคืออุปทานใหม่ส่วนใหญ่ไหลเข้าสู่เครือข่าย Ethereum มากกว่า XRP Ledger โดยปัจจุบัน Ethereum ถือครอง 1.37 พันล้านดอลลาร์ ขณะที่ XRP Ledger อยู่ที่ 1.05 พันล้านดอลลาร์ สถานการณ์ดังกล่าวกลับทิศจากเดือนกรกฎาคม ซึ่งตอนนั้น XRP Ledger คิดเป็น 58.9% ของอุปทานทั้งหมด จากอุปทานใหม่ราว 840 ล้านดอลลาร์ที่เพิ่มขึ้นนับตั้งแต่เดือนกรกฎาคม เครือข่าย Ethereum เป็นฝ่ายรับไปเป็นส่วนใหญ่

ตามรายงานของ ME News วันที่ 14 กันยายน (UTC+8) ที่อยู่ที่เกี่ยวข้องกับ Abraxas Capital จำนวน 2 รายการ ได้เพิ่มสถานะชอร์ตเป็นมูลค่า 7.29 ล้านดอลลาร์ และ 10.97 ล้านดอลลาร์ ตามลำดับ ที่อยู่ 0x5b5d...c060 ปัจจุบันถือครองสัญญารวมราว 600 ล้านดอลลาร์ ขาดทุนที่ยังไม่รับรู้ 43.16 ล้านดอลลาร์ โดย 4 สถานะชอร์ตหลักใน ETH, BTC, SOL และ HYPE รวมกันขาดทุน 48.22 ล้านดอลลาร์ ที่อยู่ 0xb83d...6e36 ปัจจุบันถือครองสัญญารวม 373 ล้านดอลลาร์ ขาดทุนที่ยังไม่รับรู้ 39.72 ล้านดอลลาร์ และ 4 สถานะชอร์ตหลักขาดทุนรวม 37.96 ล้านดอลลาร์ ที่มา: ODAILY