Włamanie do gorącego portfela Solana Upbit na 30 mln powiązane z Lazarus — Pranie wielołańcuchowe i częściowe zamrożenia
Południowokoreańscy śledczy przypisują kradzież około 30 milionów dolarów z Upbit grupie Lazarus powiązanej z Koreą Północną po wykorzystaniu luki w gorącym portfelu (hot wallet) giełdy na Solanie. Naruszenie zostało wykryte wczesnym czwartkiem i skłoniło Upbit do zawieszenia depozytów i wypłat oraz rozpoczęcia dochodzenia na miejscu. Władze twierdzą, że metoda odzwierciedla taktykę Lazarus zastosowaną w incydencie Upbit w 2019 roku, obejmując szybką wielołańcuchową pranie pieniędzy — w szczególności swapy na USDC i bridging z Solany na Ethereum przez wiele portfeli. Śledzenie on-chain wskazuje, że niektóre tokeny zostały szybko skonwertowane i skierowane przez mosty; firmy bezpieczeństwa zauważają, że ten schemat prania pieniędzy był wcześniej powiązany z Lazarus. Operator Upbit, Dunamu, obiecał pełne zwroty dla klientów z funduszy firmy i zgłosił zamrożenie niektórych skradzionych aktywów, w tym około 8,18 miliona dolarów w LAYER. Incydent następuje po serii dużych kradzieży giełdowych powiązanych z Lazarus w tym roku i mógł zbiec się w czasie z wiadomościami korporacyjnymi, które wpłynęły na timing. Dochodzenia i wysiłki śledzenia aktywów trwają. Słowa kluczowe: atak na Upbit, Lazarus Group, Solana, SOL, wielołańcuchowe pranie pieniędzy, USDC, bridge, bezpieczeństwo kryptowalut.
Bearish
Kradzież bezpośrednio wpływa na nastroje rynkowe dotyczące zaangażowanych aktywów, w szczególności tokenów ekosystemu Solana oraz wszelkich zamrożonych tokenów, takich jak LAYER. Krótkoterminowy wpływ prawdopodobnie będzie niedźwiedzi: traderzy często sprzedają po szokach bezpieczeństwa, płynność dla tokenów opartych na Solana może się skurczyć, gdy wpłaty/wyplaty zostały zawieszone, a zautomatyzowane przepływy ryzyka (de-risking, rozważania dotyczące delistingu przez giełdy) mogą wywierać presję na ceny. Trasa prania przez USDC i bridge na Ethereum może złagodzić natychmiastową presję sprzedaży on-chain, ale utrzymuje niepewność związaną z giełdami. Efekty średnio- i długoterminowe zależą od odzysku i rekompensat: zobowiązanie Dunamu do zwrotu użytkownikom zmniejsza systemowe ryzyko kontrahenta i ogranicza rozprzestrzenianie się na szersze rynki kryptowalutowe, co z czasem może zneutralizować straty. Jednak powtarzające się przypisywanie sprawstwa Lazarusowi i wzorzec dużych naruszeń giełd mogą utrzymać presję spadkową na zaufanie traderów do bezpieczeństwa hot-walletów Solana, dopóki giełdy nie wzmocnią kontroli on-chain i praktyk cold storage.