與Lazarus有關的3,000萬美元Upbit Solana 熱錢包被駭 — 跨鏈洗錢及部分凍結
南韓調查人員將一次由交易所的 Solana 熱錢包被利用導致 Upbit 大約 3,000 萬美元被盜的事件,歸咎於與北韓有關聯的 Lazarus 組織。該安全漏洞於週四早上被發現,Upbit 隨即暫停存提款並展開現場調查。當局表示,手法與 Lazarus 在 2019 年 Upbit 事件中使用的策略相似,涉及快速的多鏈洗錢──尤其是兌換成 USDC 並跨多個錢包將資產由 Solana 橋接到 Ethereum。鏈上追蹤顯示部分代幣被迅速轉換並經由橋接路由;安全公司指出這類洗錢模式此前曾與 Lazarus 有關。Upbit 營運商 Dunamu 承諾會以公司資金全額賠償用戶,並回報已凍結部分被盜資產,包括約 818 萬美元的 LAYER。此事件緊隨今年數宗與 Lazarus 相關的大型交易所盜竊案,且可能與影響時機的企業消息同時發生。調查與資產追蹤工作仍在進行中。關鍵字:Upbit hack, Lazarus Group, Solana, SOL, multichain laundering, USDC, bridge, crypto security。
Bearish
這宗盜竊直接影響相關資產的市場情緒,特別是Solana生態系的代幣及任何被凍結的代幣如LAYER。短期影響可能偏向看淡:交易員在安全衝擊時常會賣出,受影響的Solana代幣因存取款被暫停而可能令流動性收緊,自動化風險流(去風險化、交易所下架考量)亦會對價格施加壓力。經由USDC清洗及橋接到Ethereum的路徑或可減弱即時的鏈上拋售壓力,但仍保留與交易所相關的不確定性。中至長期影響取決於恢復與賠償:Dunamu承諾賠償用戶可降低系統性對手風險並限制擴散至更廣泛的加密市場,隨時間或能中和損失。然而,若屢次被歸因於Lazarus及出現大型交易所被攻破的模式,可能會在交易所強化鏈上監控及冷錢包儲存措施之前,持續對交易員對Solana熱錢包托管安全的信心造成下行壓力。