Hackeraggio del wallet hot Solana di Upbit da 30 milioni legato a Lazarus — Riciclaggio multichain e congelamenti parziali
Gli investigatori sudcoreani attribuiscono un furto di circa 30 milioni di dollari da Upbit al gruppo Lazarus, legato alla Corea del Nord, dopo un exploit del wallet hot su Solana dell'exchange. La violazione è stata rilevata giovedì mattina e ha portato Upbit a sospendere depositi e prelievi mentre avviava un'indagine in loco. Le autorità affermano che il metodo rispecchia le tattiche di Lazarus usate in un incidente di Upbit del 2019, coinvolgendo un riciclaggio multichain rapido — in particolare swap in USDC e bridging da Solana a Ethereum attraverso più wallet. Il tracciamento on-chain indica che alcuni token sono stati convertiti rapidamente e instradati attraverso bridge; società di sicurezza osservano che questo schema di riciclaggio è stato collegato in precedenza a Lazarus. L'operatore di Upbit, Dunamu, ha promesso il rimborso completo dei clienti con fondi aziendali e ha segnalato il congelamento di alcuni asset rubati, inclusi circa 8,18 milioni di dollari in LAYER. L'incidente segue una serie di grandi furti a exchange legati a Lazarus quest'anno e potrebbe essere coinciso con notizie societarie che hanno influenzato i tempi. Le indagini e gli sforzi di tracciamento degli asset sono in corso. Parole chiave: hack Upbit, Lazarus Group, Solana, SOL, riciclaggio multichain, USDC, bridge, sicurezza cripto.
Bearish
Il furto influisce direttamente sul sentimento di mercato per gli asset coinvolti, in particolare per i token dell'ecosistema Solana e qualsiasi token congelato come LAYER. L'impatto a breve termine è probabilmente ribassista: i trader spesso vendono dopo shock di sicurezza, la liquidità per i token basati su Solana può restringersi dato che i depositi/prelievi sono stati sospesi, e i flussi di rischio automatizzati (de-risking, considerazioni su delisting da exchange) possono esercitare pressione sui prezzi. Il percorso di riciclaggio verso USDC e il bridging verso Ethereum può attenuare la pressione di vendita immediata on-chain ma preserva l'incertezza legata agli exchange. Gli effetti a medio-lungo termine dipendono dalla ripresa e dai rimborsi: l'impegno di Dunamu a rimborsare gli utenti riduce il rischio sistemico di controparte e limita la contagiosità ai mercati cripto più ampi, il che potrebbe neutralizzare le perdite nel tempo. Tuttavia, l'attribuzione ripetuta a Lazarus e un modello di grandi violazioni degli exchange potrebbe mantenere la pressione al ribasso sulla fiducia dei trader nella sicurezza delle hot wallet di Solana finché gli exchange non rafforzano i controlli on-chain e le pratiche di cold storage.