Злом hot-гаманця Solana Upbit на $30 млн, пов'язаний із Lazarus — багатоланцюгове відмивання і часткові блокування
Південнокорейські слідчі пов'язують крадіжку близько 30 мільйонів доларів з Upbit з групою Lazarus, пов'язаною з Північною Кореєю, після експлойту «гарячого» гаманця біржі на Solana. Порушення виявили вранці в четвер, через що Upbit призупинив депозити та виведення коштів і розпочав розслідування на місці. Влада повідомляє, що метод схожий на тактики Lazarus, використані у випадку Upbit у 2019 році, і включає швидке мультичейнове відмивання — зокрема свапи в USDC і переміщення через мости з Solana на Ethereum через кілька гаманців. On-chain трасування показує, що деякі токени були швидко конвертовані й направлені через мостові сервіси; компанії з безпеки зазначають, що такий шаблон відмивання раніше пов'язували з Lazarus. Оператор Upbit Dunamu пообіцяв повне відшкодування клієнтам з коштів компанії і повідомив про замороження частини викрадених активів, включно з приблизно 8,18 млн доларів у LAYER. Інцидент слідує за низкою великих крадіжок бірж, пов'язаних з Lazarus цього року, і міг співпасти з корпоративними новинами, які вплинули на час. Розслідування та зусилля з трасування активів тривають. Ключові слова: хак Upbit, Lazarus Group, Solana, SOL, мультичейнове відмивання, USDC, bridge, криптобезпека.
Bearish
Крадіжка безпосередньо впливає на ринкові настрої щодо залучених активів, особливо токенів екосистеми Solana та будь-яких заморожених токенів, таких як LAYER. Короткостроковий вплив, ймовірно, буде ведмежим: трейдери часто продають після шоків безпеки, ліквідність для токенів на Solana може звузитись, оскільки депозити/виведення були призупинені, а автоматизовані ризикові потоки (de-risking, розгляди щодо делістингу на біржах) можуть тиснути на ціни. Маршрут відмивання через USDC і міст на Ethereum може пом’якшити негайний ончейн продажний тиск, але зберігає невизначеність, пов’язану з біржами. Наслідки в середньо- та довгостроковій перспективі залежать від відновлення та відшкодувань: зобов’язання Dunamu відшкодувати користувачам знижує системний контрагентський ризик і обмежує поширення на ширші крипторинки, що з часом може нейтралізувати збитки. Однак повторні звинувачення на адресу Lazarus і патерн великих зломів бірж можуть зберігати тиск на зниження довіри трейдерів до безпеки гарячих гаманців Solana, поки біржі не посилять ончейн-контролі та практики холодного зберігання.