Vụ hack ví nóng Solana của Upbit trị giá 30 triệu liên quan đến Lazarus — Rửa tiền đa chuỗi và đóng băng một phần
Các nhà điều tra Hàn Quốc cho rằng vụ trộm khoảng 30 triệu USD từ Upbit là do nhóm Lazarus liên quan đến Bắc Triều Tiên sau khi khai thác ví nóng (hot wallet) Solana của sàn. Vụ vi phạm được phát hiện vào sáng thứ Năm và buộc Upbit tạm ngưng nạp và rút tiền trong khi tiến hành điều tra tại chỗ. Các nhà chức trách nói rằng phương thức giống với chiến thuật của Lazarus đã sử dụng trong sự cố Upbit năm 2019, liên quan đến rửa tiền đa chuỗi nhanh — đáng chú ý là hoán đổi sang USDC và chuyển cầu (bridging) từ Solana sang Ethereum qua nhiều ví. Tracing on-chain cho thấy một số token đã được chuyển đổi nhanh chóng và đi qua các cầu; các công ty an ninh lưu ý mô hình rửa tiền này từng được liên kết với Lazarus trước đây. Công ty điều hành Upbit, Dunamu, cam kết hoàn trả đầy đủ cho khách hàng bằng quỹ công ty và báo cáo đã đóng băng một số tài sản bị đánh cắp, bao gồm khoảng 8,18 triệu USD bằng LAYER. Sự việc diễn ra sau một loạt vụ trộm lớn liên quan đến Lazarus trong năm nay và có thể trùng với tin tức doanh nghiệp ảnh hưởng đến thời điểm. Các cuộc điều tra và nỗ lực truy vết tài sản đang tiếp tục. Từ khóa: hack Upbit, Lazarus Group, Solana, SOL, rửa tiền đa chuỗi, USDC, bridge, an ninh tiền mã hóa.
Bearish
Vụ trộm ảnh hưởng trực tiếp đến tâm lý thị trường đối với các tài sản liên quan, đặc biệt là các token trong hệ sinh thái Solana và bất kỳ token bị đóng băng nào như LAYER. Tác động ngắn hạn có khả năng là giảm giá: nhà giao dịch thường bán khi có sốc an ninh, thanh khoản cho các token dựa trên Solana có thể thu hẹp khi việc nạp/rút bị tạm dừng, và các luồng rủi ro tự động (giảm rủi ro, cân nhắc gỡ niêm yết của sàn) có thể gây áp lực lên giá. Con đường rửa tiền sang USDC và cầu nối sang Ethereum có thể làm dịu áp lực bán ngay lập tức trên chuỗi nhưng vẫn giữ nguyên sự không chắc chắn liên quan đến các sàn giao dịch. Tác động trung và dài hạn phụ thuộc vào việc khắc phục và bồi thường: cam kết của Dunamu bồi thường cho người dùng làm giảm rủi ro đối tác hệ thống và hạn chế lây lan tới thị trường tiền số rộng hơn, điều này có thể trung hòa tổn thất theo thời gian. Tuy nhiên, việc lặp lại quy kết cho Lazarus và mô hình các vụ vi phạm lớn ở các sàn có thể duy trì áp lực giảm lên niềm tin của nhà giao dịch vào bảo mật ví nóng của Solana cho đến khi các sàn tăng cường kiểm soát on-chain và thực hành lưu trữ lạnh.