การแฮ็กกระเป๋าร้อน Solana ของ Upbit มูลค่า 30 ล้านที่เกี่ยวข้องกับ Lazarus — ฟอกเงินข้ามเชนและการแช่บางส่วน

| unchainedcrypto.com
เจ้าหน้าที่สอบสวนเกาหลีใต้ระบุว่าการขโมยเงินประมาณ 30 ล้านดอลลาร์จาก Upbit เป็นผลงานของกลุ่ม Lazarus ที่มีความเชื่อมโยงกับเกาหลีเหนือ หลังการใช้ช่องโหว่ในกระเป๋าร้อน (hot wallet) ของ Solana บนเว็บเทรด เหตุการณ์ถูกตรวจพบตั้งแต่เช้าวันพฤหัสบดี ทำให้ Upbit ระงับการฝากและถอนพร้อมทั้งเริ่มการสืบสวน ณ สถานที่จริง ทางการกล่าวว่าวิธีการเหมือนกับยุทธวิธีของ Lazarus ที่ใช้ในเหตุการณ์ Upbit ปี 2019 ซึ่งเกี่ยวข้องกับการฟอกเงินแบบมัลติแชน — โดยเฉพาะการสว็อปเป็น USDC และการข้ามเชน (bridging) จาก Solana ไปยัง Ethereum ผ่านหลายกระเป๋า การติดตามบนเชนแสดงให้เห็นว่าโทเค็นบางส่วนถูกแปลงอย่างรวดเร็วและส่งผ่านบริดจ์ บริษัทด้านความปลอดภัยระบุว่ารูปแบบการฟอกเงินนี้เคยเชื่อมโยงกับ Lazarus มาก่อน ผู้ให้บริการ Upbit คือ Dunamu ให้คำมั่นว่าจะชดเชยลูกค้าทั้งหมดจากเงินของบริษัทและรายงานการอายัดสินทรัพย์บางส่วนที่ถูกขโมย รวมถึง LAYER มูลค่าประมาณ 8.18 ล้านดอลลาร์ เหตุการณ์นี้เกิดขึ้นหลังจากการโจรกรรมครั้งใหญ่หลายครั้งที่เชื่อมโยงกับ Lazarus ในปีนี้ และอาจตรงกับข่าวของบริษัทที่มีผลต่อจังหวะเวลาการโจมตี การสืบสวนและพยายามติดตามทรัพย์สินยังคงดำเนินอยู่ คำสำคัญ: การแฮ็ก Upbit, Lazarus Group, Solana, SOL, การฟอกเงินมัลติแชน, USDC, bridge, ความปลอดภัยคริปโต
Bearish
การโจรกรรมส่งผลโดยตรงต่อความเชื่อมั่นของตลาดต่อสินทรัพย์ที่เกี่ยวข้อง โดยเฉพาะโทเค็นในระบบนิเวศ Solana และโทเค็นที่ถูกระงับเช่น LAYER ผลกระทบในระยะสั้นมีแนวโน้มเป็นขาลง: ผู้เทรดมักจะขายเมื่อเกิดช็อกด้านความปลอดภัย สภาพคล่องสำหรับโทเค็นบน Solana อาจหดตัวเมื่อการฝาก/ถอนถูกระงับ และกระแสความเสี่ยงอัตโนมัติ (การลดความเสี่ยง การพิจารณาเพิกถอนการจดทะเบียนจากแหล่งซื้อขาย) อาจกดดันราคา เส้นทางฟอกเงินเป็น USDC และการสะพานไปยัง Ethereum อาจลดแรงขายทันทีบนเชน แต่ยังคงปล่อยความไม่แน่นอนที่เกี่ยวข้องกับแพลตฟอร์มแลกเปลี่ยน ผลกระทบในระยะกลางถึงยาวขึ้นอยู่กับการกู้คืนและการชดเชย: คำมั่นของ Dunamu ที่จะชดเชยผู้ใช้ช่วยลดความเสี่ยงของคู่สัญญาระดับระบบและจำกัดการแพร่กระจายไปยังตลาดคริปโตที่กว้างขึ้น ซึ่งอาจชดเชยการขาดทุนเมื่อเวลาผ่านไป อย่างไรก็ตาม การระบุซ้ำๆ ไปยัง Lazarus และรูปแบบการละเมิดครั้งใหญ่ของแพลตฟอร์มแลกเปลี่ยนอาจยังคงกดดันความเชื่อมั่นของผู้เทรดต่อความปลอดภัยของฮอตวอลเล็ทใน Solana จนกว่าแพลตฟอร์มจะเสริมการควบคุมบนเชนและแนวปฏิบัติการเก็บในสตอเรจแบบเย็น