مجموعة لازاروس المرتبطة بكوريا الشمالية يشتبه في تورطها في اختراق سولانا لـ Upbit بقيمة ~45 مليار وون (30 مليون دولار)

| coingeek.com
يشكّ باحثو الأمن والسلطات الكورية الجنوبية في أن مجموعة لازاروس المرتبطة بكوريا الشمالية (APT38) سرقت نحو 44.5–45 مليار وون كوري (≈30–31 مليون دولار) من الأصول المتعلقة بـSolana من منصة Upbit في 27 نوفمبر. أكدت شركة Dunamu المشغلة لـUpbit تحويلًا غير مصرح به بقيمة 44.5 مليار وون من الأصول المرتبطة بـSolana إلى محفظة مجهولة وقالت إنها ستغطي الخسارة كاملة من أموال الشركة لحماية العملاء. أطلقت البورصة مراجعة أمنية طارئة، وبدأت نقل الأصول إلى التخزين البارد، وحاولت تجميد المعاملات ذات الصلة على السلسلة، وأمرت بمراجعة كاملة لأنظمة الإيداع/السحب بما يتجاوز Solana. أفادت شركة الأمن السيبراني GoPlus سابقًا أن الخرق استغل إدارة مفاتيح المحفظة الساخنة وضعف الشبكة الداخلية بينما تظل المحافظ الباردة سليمة؛ قام المهاجمون بتمرير الأصول عبر عدة DEX ونقلوا بعض الأموال (أُبلغ عن تحويلات SOL إلى Binance) لغسل العائدات. تخطط السلطات لإجراء تحقيق ميداني؛ وأشارت وكالات ووسائل إعلام كورية جنوبية إلى تكتيكات متسقة مع لازاروس: تنفيذ سريع، توقيت رمزي، وخطوات تبييض احترافية. للمتداولين: الحادث يؤثر مباشرة على سيولة Solana (SOL) وقد يزيد ضغط البيع قصير الأجل أو تدقيق السحوبات على المنصات التي تتعامل مع SOL. قد تدفع عمليات الغسيل عبر DEXs وCEXs إلى اتخاذ إجراءات تنظيمية، تجميد سحوبات البورصات أو شطب الرموز المتضررة. تظل هذه قصة مخاطر تشغيلية متغيرة — راقب تحركات السلسلة، سلوك البورصات المركزية والتحديثات الرسمية قبل تعديل مراكزك.
Bearish
على المدى القصير: هبوطي بالنسبة لـ SOL. النقل غير المصرح به المؤكد لما يقرب من 44.5 مليار وون كوري من أصول سولانا يقلل مباشرة من السيولة المتاحة ويزيد ضغط البيع بينما يتم توجيه الأموال المسروقة عبر DEX و CEX. غالبًا ما يتفاعل المشاركون في السوق مع خروقات التبادلات البارزة بسحوبات، نداءات الهامش، وضعف سعر قصير الأجل للأصل المتأثر. قد تقوم البورصات المركزية بتشديد عمليات سحب SOL مؤقتًا أو إدراج أزواج تداول SOL الأكثر خطورة، مما يزيد التقلبات. على المدى المتوسط/الطويل: مختلط إلى محايد. تعهد Dunamu بتغطية خسائر العملاء والمحافظ الباردة السليمة يقللان من مخاطر الطرف المقابل لمستخدمي Upbit، مما قد يحد من العدوى النظامية. إذا شدد المنظمون والبورصات ضوابط مكافحة غسيل الأموال، فقد يحد ذلك من التدفقات غير المشروعة ولكنه قد يقلل أيضًا مؤقتًا السيولة على السلسلة وحجوم تداول SOL. الضرر السمعة المرتبط بأمن البورصة والهجمات المتكررة ذات الصلة بالدولة قد يؤثران على معنويات المستثمرين تجاه SOL والمنصات المركزية التي تتعامل معها. يجب على المتداولين مراقبة التدفقات على السلسلة، إيداعات SOL المشبوهة إلى البورصات، تعامل Binance/البورصات الكبرى مع الأموال المشتبه بها، وتحديثات التحقيق الرسمية قبل القيام بمراهنات اتجاهية كبيرة.