Взлом hot-кошелька Solana Upbit на $30 млн, связанный с Lazarus — многосетевой отмыв и частичные заморозки
Южнокорейские следователи связывают кражу примерно 30 миллионов долларов с Upbit с группировкой Lazarus, связанной с Северной Кореей, после эксплойта горячего кошелька биржи на Solana. Утечка была обнаружена рано в четверг и вынудила Upbit приостановить депозиты и выводы средств, начав расследование на месте. Власти заявляют, что метод схож с тактикой Lazarus, использованной при инциденте с Upbit в 2019 году, и включает быстрое межцепочечное отмывание — в частности свапы в USDC и мосты с Solana на Ethereum через множество кошельков. Анализ on-chain показывает, что некоторые токены были быстро конвертированы и направлены через мосты; компании по безопасности отмечают, что этот шаблон отмывания ранее связывали с Lazarus. Оператор Upbit, Dunamu, пообещал полностью возместить клиентам убытки за счет средств компании и сообщил о заморозке некоторых украденных активов, включая около 8,18 млн долларов в LAYER. Инцидент следует за серией крупных краж с бирж, связанных с Lazarus в этом году, и мог совпасть с корпоративными новостями, повлиявшими на время. Расследования и усилия по отслеживанию активов продолжаются. Ключевые слова: взлом Upbit, Lazarus Group, Solana, SOL, межцепочечное отмывание, USDC, bridge, криптобезопасность.
Bearish
Кража напрямую влияет на рыночные настроения в отношении вовлечённых активов, в частности токенов экосистемы Solana и любых замороженных токенов, таких как LAYER. Краткосрочное воздействие, вероятно, будет медвежьим: трейдеры часто продают после шоков безопасности, ликвидность для токенов на Solana может сократиться, поскольку депозиты/снятие средств были приостановлены, а автоматические риск-флоги (снижение риска, возможные делистинги на биржах) могут давить на цены. Схема отмывания через USDC и мост на Ethereum может приглушить немедленное ончейн-продавливание, но сохраняет неопределённость, связанную с биржами. Эффекты в среднесрочной и долгосрочной перспективе зависят от восстановления и возмещения: обещание Dunamu возместить пользователям снижает системный контрагентский риск и ограничивает распространение на более широкий крипторынок, что со временем может нейтрализовать убытки. Однако повторные обвинения в адрес Lazarus и серия крупных взломов бирж могут сохранять нисходящее давление на доверие трейдеров к безопасности hot‑wallet’ов Solana, пока биржи не усилят ончейн‑контроли и практики холодного хранения.