Pirate du hot-wallet Solana d'Upbit de 30 M$ lié à Lazarus — Blanchiment multichaîne et gel partiel
Les enquêteurs sud‑coréens attribuent un vol d’environ 30 millions de dollars sur Upbit au groupe Lazarus, lié à la Corée du Nord, après une exploitation du hot wallet Solana de la plateforme. L’intrusion a été détectée tôt jeudi, conduisant Upbit à suspendre dépôts et retraits et à lancer une enquête sur place. Les autorités indiquent que la méthode reflète les tactiques de Lazarus utilisées lors d’un incident Upbit en 2019, impliquant un blanchiment multichaîne rapide — notamment des swaps en USDC et des ponts (bridges) de Solana vers Ethereum via plusieurs portefeuilles. Le traçage on‑chain indique que certains tokens ont été rapidement convertis et routés via des bridges ; des sociétés de sécurité notent que ce schéma de blanchiment a déjà été lié à Lazarus. L’opérateur d’Upbit, Dunamu, a promis le remboursement intégral des clients sur les fonds de l’entreprise et a signalé le gel de certains actifs volés, dont environ 8,18 millions de dollars en LAYER. L’incident suit une série de vols importants d’exchanges liés à Lazarus cette année et pourrait avoir coïncidé avec des annonces d’entreprise ayant influencé le timing. Les enquêtes et efforts de traçage des actifs sont en cours. Mots‑clés : Upbit hack, Lazarus Group, Solana, SOL, multichain laundering, USDC, bridge, crypto security.
Bearish
Le vol affecte directement le sentiment du marché pour les actifs concernés, en particulier les tokens de l'écosystème Solana et tout token gelé comme LAYER. L'impact à court terme est probablement baissier : les traders vendent souvent lors de chocs de sécurité, la liquidité des tokens Solana affectés peut se resserrer puisque les dépôts/retraits ont été suspendus, et les flux de risque automatisés (dé-risking, considérations de retrait de cotation par les exchanges) peuvent faire pression sur les prix. La voie de blanchiment vers l'USDC et le pont vers Ethereum peut atténuer la pression de vente on-chain immédiate mais préserve l'incertitude liée aux exchanges. Les effets à moyen et long terme dépendent de la récupération et du remboursement : l'engagement de Dunamu à rembourser les utilisateurs réduit le risque systémique de contrepartie et limite la contagion aux marchés cryptos plus larges, ce qui pourrait neutraliser les pertes dans le temps. Cependant, des attributions répétées à Lazarus et un schéma de grosses failles d'exchanges peuvent maintenir une pression à la baisse sur la confiance des traders dans la sécurité custodian des hot-wallets Solana tant que les exchanges n'ont pas renforcé les contrôles on-chain et les pratiques de cold-storage.