פריצת ארנק חם Solana של Upbit ב־30 מיליון הקשורה ל־Lazarus — הלבנת הון רב־רשתית והקפאות חלקיות
חוקרים מדרום קוריאה מייחסים גניבה של כ‑30 מיליון דולר מ‑Upbit לקבוצת לזרוס הקשורה לצפון קוריאה, לאחר ניצול של ארנק חם (hot wallet) של Solana בבורסה. ההפרה זוהתה מוקדם ביום חמישי והובילה לכך ש‑Upbit השעתה הפקדות ומשיכות והחלה בחקירה באתר. הרשויות מציינות שהשיטה משקפת שיטות של לזרוס ששימשו במקרה של Upbit ב‑2019, הכוללות הלבנת הון רב‑שרשרת מהירה — בעיקר החלפות ל‑USDC וגישור (bridging) מ‑Solana ל‑Ethereum דרך ארנקים רבים. מעקב On‑chain מעיד שחלק מהאסימונים הומרו במהירות ונותבו דרך גשרים; חברות אבטחה מצביעות על כך שתבנית ההלבנה הזו קושרה בעבר ללזרוס. מפעילת Upbit, Dunamu, התחייבה לפצות במלואן לקוחות מכספי החברה ודיווחה על הקפאת נכסים גנובים מסוימים, כולל כ‑8.18 מיליון דולר ב‑LAYER. האירוע מגיע אחרי סדרת גניבות גדולות מבורסות המשויכות ללזרוס השנה ועשוי היה לחפוף להודעה תאגידית שהשפיעה על התזמון. החקירות ומאמצי המעקב אחר נכסים נמשכים. מילות מפתח: Upbit hack, Lazarus Group, Solana, SOL, multichain laundering, USDC, bridge, crypto security.
Bearish
הגנבה משפיעה ישירות על תחושת השוק לגבי הנכסים המעורבים, במיוחד על טוקנים באקוסיסטם של סולאנה וכל טוקן מוקפא כגון LAYER. ההשפעה לטווח הקצר צפויה להיות דובית: סוחרים נוטים למכור בעת זעזועי אבטחה, הנזילות עבור טוקנים מבוססי סולאנה המושפעים עשויה להצטמצם מאחר שהפקדות/משיכות הופסקו, וזרמי סיכון אוטומטיים (דיריסקינג, שיקולים להסרת רישום בבורסות) עלולים להפעיל לחץ על המחירים. מסלול הלבנת הכספים ל-USDC וגישור לאת'ריום עשוי להמתיק את הלחץ המיידי למכירה על השרשרת אך משמר אי־הוודאות הקשורה לבורסות. ההשפעות לטווח הביניים והארוך תלויות בהתאוששות ובפיצוי: ההבטחה של Dunamu לפצות משתמשים מצמצמת את סיכון הנגדם המערכתי ומגבילה הדבקה לשווקי קריפטו רחבים יותר, מה שעשוי לנטרל הפסדים לאורך זמן. עם זאת, שיוך חוזר ל-Lazarus ותבנית פריצות גדולות בבורסות עלולים להמשיך להפעיל לחץ כלפי מטה על אמון הסוחרים בביטחון ארנקים חמים בצורת ניהול של סולאנה, עד שהבורסות יחזקו בקרות על־השרשרת ונוהלי אחסון קר.