Hack à carteira quente Solana da Upbit de US$30M ligado ao Lazarus — Lavagem multichain e congelamentos parciais
Investigadores sul-coreanos atribuem um roubo de aproximadamente 30 milhões de dólares da Upbit ao grupo Lazarus, ligado à Coreia do Norte, após a exploração da carteira quente (hot wallet) da exchange na Solana. A violação foi detectada na manhã de quinta-feira e levou a Upbit a suspender depósitos e retiradas enquanto iniciava uma investigação no local. As autoridades dizem que o método espelha táticas do Lazarus usadas em um incidente da Upbit em 2019, envolvendo lavagem multichain rápida — notadamente swaps para USDC e ponte (bridging) de Solana para Ethereum através de múltiplas carteiras. O rastreamento on-chain indica que alguns tokens foram convertidos rapidamente e encaminhados por pontes; firmas de segurança observam que esse padrão de lavagem já foi relacionado ao Lazarus anteriormente. O operador da Upbit, Dunamu, prometeu reembolsar integralmente os clientes com fundos da empresa e reportou o congelamento de certos ativos roubados, incluindo cerca de 8,18 milhões de dólares em LAYER. O incidente segue uma série de grandes roubos a exchanges ligados ao Lazarus neste ano e pode ter coincidido com notícias corporativas que afetaram o momento. Investigações e esforços de rastreamento de ativos continuam. Palavras-chave: hack Upbit, Lazarus Group, Solana, SOL, lavagem multichain, USDC, bridge, segurança cripto.
Bearish
O roubo afeta diretamente o sentimento de mercado em relação aos ativos envolvidos, particularmente aos tokens do ecossistema Solana e quaisquer tokens congelados, como LAYER. O impacto de curto prazo provavelmente será baixista: traders costumam vender após choques de segurança, a liquidez para tokens baseados em Solana pode se apertar já que depósitos/retiradas foram suspensos, e fluxos automatizados de risco (redução de risco, considerações de delisting por exchanges) podem pressionar os preços. A rota de lavagem para USDC e a ponte para Ethereum podem atenuar a pressão de venda imediata on-chain, mas preservam a incerteza relacionada às exchanges. Os efeitos de médio a longo prazo dependem da recuperação e do reembolso: a promessa da Dunamu de reembolsar os usuários reduz o risco sistêmico de contraparte e limita a contaminação aos mercados cripto mais amplos, o que pode neutralizar as perdas ao longo do tempo. No entanto, a atribuição repetida a Lazarus e um padrão de grandes violações em exchanges pode manter a pressão de queda sobre a confiança dos traders na segurança das hot wallets de Solana até que as exchanges reforcem os controles on-chain e as práticas de armazenamento a frio.