Mit Nordkorea verknüpfte Lazarus-Gruppe im Verdacht des Upbit-Solana-Hacks über ~45 Mrd. KRW (30 Mio. USD)

Sicherheitsforscher und südkoreanische Behörden vermuten, dass die mit Nordkorea in Verbindung stehende Lazarus‑Gruppe (APT38) am 27. November etwa KRW 44,5–45 Milliarden (≈30–31 Mio. USD) an Solana‑bezogenen Vermögenswerten von Upbit gestohlen hat. Dunamu, Betreiber von Upbit, bestätigte eine unautorisierte Überweisung von KRW 44,5 Milliarden in Solana‑Assets an eine unbekannte Wallet und teilte mit, dass das Unternehmen den gesamten Verlust aus Firmenmitteln übernehmen werde, um Kunden zu schützen. Die Börse leitete eine Notfall‑Sicherheitsprüfung ein, begann mit der Verlagerung von Vermögenswerten in Cold‑Storage, versuchte relevante On‑Chain‑Transaktionen einzufrieren und ordnete ein vollständiges Audit der Ein‑/Auszahlungssysteme über Solana hinaus an. Das Cybersecurity‑Unternehmen GoPlus berichtete zuvor, dass die Sicherheitslücke das Key‑Management von Hot‑Wallets und Schwachstellen im internen Netzwerk ausnutzte, während Cold‑Wallets intakt blieben; die Angreifer leiteten Vermögenswerte über mehrere DEXs und verschoben Teile der Mittel (berichtet: SOL‑Transfers zu Binance), um die Erlöse zu waschen. Die Behörden planen Vor‑Ort‑Ermittlungen; südkoreanische Behörden und Medien hoben Taktiken hervor, die mit Lazarus übereinstimmen: schnelle Ausführung, symbolische Timing‑Wahl und professionelle Geldwäscheschritte. Für Trader: Der Vorfall betrifft direkt die Liquidität von Solana (SOL) und könnte kurzfristigen Verkaufsdruck oder verstärkte Withdrawal‑Kontrollen auf Plattformen, die SOL handhaben, auslösen. Die Geldwäsche über DEXs und CEXs könnte regulatorische Maßnahmen, Einfrierung von Exchange‑Withdrawals oder Delistings betroffener Tokens nach sich ziehen. Die Lage entwickelt sich weiter — überwachen Sie On‑Chain‑Bewegungen, das Verhalten zentralisierter Exchanges und offizielle Updates, bevor Sie Positionen anpassen.