Grupo Lazarus vinculado a Corea del Norte sospechoso del hackeo de Solana a Upbit por ~45.000 millones de KRW (30 millones de dólares)
Investigadores de seguridad y autoridades surcoreanas sospechan que el grupo Lazarus vinculado a Corea del Norte (APT38) robó aproximadamente 44,5–45 mil millones de KRW (≈30–31 M$) en activos relacionados con Solana de Upbit el 27 de noviembre. Dunamu, el operador de Upbit, confirmó una transferencia no autorizada de 44,5 mil millones de KRW en activos vinculados a Solana a una cartera desconocida y declaró que cubrirá la pérdida total con fondos de la empresa para proteger a los clientes. El exchange inició una revisión de seguridad de emergencia, empezó a trasladar activos a almacenamiento en frío, intentó congelar las transacciones en cadena relevantes y ordenó una auditoría completa de los sistemas de depósito/retirada más allá de Solana. La firma de ciberseguridad GoPlus informó antes que la brecha explotó la gestión de claves de la billetera caliente y debilidades en la red interna, mientras que las billeteras frías permanecen intactas; los atacantes redirigieron activos a través de múltiples DEX y movieron algunos fondos (se informaron transferencias de SOL a Binance) para lavar los ingresos. Las autoridades planean una investigación in situ; agencias y medios surcoreanos señalaron tácticas coherentes con Lazarus: ejecución rápida, sincronización simbólica y pasos de blanqueo profesionales. Para los traders: el incidente afecta directamente la liquidez de Solana (SOL) y podría aumentar la presión de venta a corto plazo o el escrutinio sobre retiros en plataformas que manejan SOL. El blanqueo vía DEXs y CEXs puede impulsar acciones regulatorias, congelaciones de retiros por parte de exchanges o deslistados de tokens afectados. Esto sigue siendo una historia de riesgo operacional en evolución: monitorice los movimientos on-chain, el comportamiento de los exchanges centralizados y las actualizaciones oficiales antes de ajustar posiciones.
Bearish
Corto plazo: Bajista para SOL. La transferencia no autorizada confirmada de aproximadamente 44,5 mil millones de KRW en activos de Solana reduce directamente la liquidez disponible y aumenta la presión vendedora a medida que los fondos robados se canalizan a través de DEX y CEX. Los participantes del mercado a menudo reaccionan a brechas de intercambio de alto perfil con retiradas, llamadas de margen y debilidad de precio a corto plazo para el activo afectado. Los exchanges centralizados pueden restringir temporalmente los retiros de SOL o listar pares de trading de SOL más riesgosos, aumentando la volatilidad. Medio/largo plazo: Mixto a neutral. El compromiso de Dunamu de cubrir las pérdidas de los clientes y las carteras frías intactas reducen el riesgo de contraparte para los usuarios de Upbit, lo que puede limitar la contagión sistémica. Si los reguladores y los exchanges endurecen los controles AML, eso podría comprimir los flujos ilícitos pero también reducir temporalmente la liquidez on-chain y los volúmenes de negociación de SOL. El daño reputacional a la seguridad del exchange y los ataques repetidos vinculados al estado pueden pesar sobre el sentimiento de los inversores hacia SOL y los venues centralizados que lo manejan. Los traders deberían monitorizar los flujos on-chain, los depósitos sospechosos de SOL en exchanges, el manejo por parte de Binance/los principales CEX de fondos señalados y las actualizaciones oficiales de la investigación antes de iniciar apuestas direccionales grandes.