Hackeo de cartera caliente Solana de Upbit de 30 millones vinculado a Lazarus — Lavado multicanal y congelaciones parciales
Los investigadores surcoreanos atribuyen un robo de aproximadamente 30 millones de dólares de Upbit al grupo Lazarus, vinculado a Corea del Norte, tras explotar la wallet caliente de Solana del exchange. La brecha se detectó el jueves temprano y llevó a Upbit a suspender depósitos y retiradas mientras iniciaba una investigación in situ. Las autoridades dicen que el método refleja las tácticas de Lazarus usadas en un incidente de Upbit en 2019, implicando un blanqueo multicanal rápido —notablemente conversiones a USDC y un puente desde Solana a Ethereum a través de múltiples wallets. El rastreo on-chain indica que algunos tokens se convirtieron rápidamente y se enviaron a través de bridges; firmas de seguridad señalan que este patrón de blanqueo se ha vinculado previamente a Lazarus. El operador de Upbit, Dunamu, se comprometió a reembolsar íntegramente a los clientes con fondos de la compañía e informó del congelamiento de ciertos activos robados, incluyendo unos 8,18 millones de dólares en LAYER. El incidente sigue a una serie de grandes robos a exchanges vinculados a Lazarus este año y pudo coincidir con noticias corporativas que afectaron el momento. Las investigaciones y los esfuerzos de rastreo de activos continúan. Palabras clave: hack Upbit, Lazarus Group, Solana, SOL, blanqueo multicanal, USDC, bridge, seguridad cripto.
Bearish
El robo afecta directamente al sentimiento del mercado respecto a los activos implicados, en particular a los tokens del ecosistema Solana y cualquier token congelado como LAYER. El impacto a corto plazo probablemente sea bajista: los traders suelen vender tras choques de seguridad, la liquidez para tokens basados en Solana puede reducirse dado que se suspendieron depósitos/retiros, y los flujos automáticos de riesgo (desapalancamiento, consideraciones de delistado por parte de exchanges) pueden presionar los precios. La ruta de blanqueo hacia USDC y el puente hacia Ethereum puede atenuar la presión de venta inmediata en cadena pero preserva la incertidumbre relacionada con los exchanges. Los efectos a medio y largo plazo dependen de la recuperación y el reembolso: la promesa de Dunamu de reembolsar a los usuarios reduce el riesgo sistémico de contrapartida y limita la contagión al mercado cripto más amplio, lo que podría neutralizar las pérdidas con el tiempo. Sin embargo, la atribución repetida a Lazarus y un patrón de grandes breaches en exchanges puede mantener la presión a la baja sobre la confianza de los traders en la seguridad de las hot wallets de Solana hasta que los exchanges refuercen los controles on-chain y las prácticas de almacenamiento en frío.