Lazarus-gekoppelde $30M Upbit Solana hot-wallet hack — Multichain-witwassen en gedeeltelijke bevriezingen
Zuid-Koreaanse onderzoekers schrijven een diefstal van ongeveer 30 miljoen dollar van Upbit toe aan de Noord-Korea gelinkte Lazarus-groep, na een exploit van de hot wallet van het exchange op Solana. De inbreuk werd donderdagochtend ontdekt en bracht Upbit ertoe stortingen en opnames op te schorten terwijl een onderzoek op locatie werd gestart. Autoriteiten zeggen dat de methode overeenkomt met Lazarus-tactieken die werden gebruikt bij een Upbit-incident in 2019, met snelle multichain witwaspraktijken — met name swaps naar USDC en bridging van Solana naar Ethereum via meerdere wallets. On-chain tracing geeft aan dat sommige tokens snel werden geconverteerd en via bridges werden gerouteerd; beveiligingsbedrijven merken op dat dit witwaspatroon eerder aan Lazarus is gekoppeld. Upbit-exploitant Dunamu beloofde volledige terugbetaling aan klanten uit bedrijfsfondsen en meldde het bevriezen van bepaalde gestolen activa, waaronder ongeveer 8,18 miljoen dollar in LAYER. Het incident volgt op een reeks grote exchange-diefstallen die dit jaar aan Lazarus zijn gekoppeld en viel mogelijk samen met bedrijfsnieuws dat het tijdstip beïnvloedde. Onderzoeken en pogingen om activa te traceren zijn gaande. Trefwoorden: Upbit hack, Lazarus Group, Solana, SOL, multichain witwassen, USDC, bridge, crypto security.
Bearish
De diefstal beïnvloedt direct het marktsentiment voor de betrokken activa, met name tokens uit het Solana-ecosysteem en eventuele bevroren tokens zoals LAYER. De korte-termijn impact is waarschijnlijk bearish: traders verkopen vaak na veiligheidschocks, de liquiditeit voor Solana-gebaseerde tokens kan krapper worden aangezien stortingen/opnames zijn opgeschort, en automatische risicostromen (de-risking, overwegingen voor delisting door exchanges) kunnen druk op de prijzen zetten. De witwasroute naar USDC en het bruggen naar Ethereum kan onmiddellijke on-chain verkoopdruk dempen maar behoudt de onzekerheid rondom exchanges. Middel- tot langetermijneffecten hangen af van herstel en vergoedingen: Dunamu’s toezegging om gebruikers te vergoeden vermindert het systemische tegenpartijrisico en beperkt besmetting naar bredere cryptomarkten, wat verliezen in de loop van de tijd kan neutraliseren. Herhaalde toeschrijving aan Lazarus en een patroon van grote beursinbreuken kan echter de neerwaartse druk op het vertrouwen van traders in de beveiliging van Solana hot wallets handhaven totdat exchanges on-chain controles en cold-storage praktijken versterken.