Le groupe Lazarus lié à la Corée du Nord suspecté dans le piratage Solana d'Upbit d'environ ~45 milliards KRW (30 millions de dollars)

| coingeek.com
Des chercheurs en sécurité et les autorités sud‑coréennes soupçonnent le groupe Lazarus lié à la Corée du Nord (APT38) d’avoir volé environ 44,5–45 milliards KRW (≈30–31 M$) d’actifs liés à Solana sur Upbit le 27 novembre. Dunamu, l’opérateur d’Upbit, a confirmé un transfert non autorisé de 44,5 milliards KRW d’actifs liés à Solana vers un portefeuille inconnu et a indiqué qu’il couvrirait l’intégralité de la perte sur les fonds de l’entreprise afin de protéger les clients. La plateforme a lancé une revue de sécurité d’urgence, commencé à déplacer des actifs en cold storage, tenté de geler les transactions on‑chain pertinentes et ordonné un audit complet des systèmes de dépôt/retrait au‑delà de Solana. La société de cybersécurité GoPlus a rapporté plus tôt que la brèche exploitait la gestion des clés des hot wallets et des faiblesses du réseau interne tandis que les cold wallets restent intacts ; les attaquants ont routé les actifs via plusieurs DEX et ont déplacé une partie des fonds (transferts de SOL signalés vers Binance) pour blanchir les produits. Les autorités prévoient une enquête sur site ; les agences et médias sud‑coréens ont signalé des tactiques cohérentes avec Lazarus : exécution rapide, timing symbolique et étapes de blanchiment professionnelles. Pour les traders : l’incident affecte directement la liquidité de Solana (SOL) et pourrait accroître une pression vendeuse à court terme ou un contrôle renforcé des retraits sur les venues gérant du SOL. Le blanchiment via DEX et CEX pourrait entraîner des actions réglementaires, des gels de retraits par les exchanges ou des delistings des tokens concernés. L’histoire est en évolution — surveillez les mouvements on‑chain, le comportement des exchanges centralisés et les communiqués officiels avant d’ajuster vos positions.
Bearish
Court terme : Baissier pour SOL. Le transfert non autorisé confirmé d’environ KRW 44,5 milliards en actifs Solana réduit directement la liquidité disponible et augmente la pression de vente lorsque les fonds volés sont routés via des DEX et des CEX. Les acteurs du marché réagissent souvent aux violations de grande ampleur des exchanges par des retraits, des appels de marge et une faiblesse des prix à court terme pour l’actif concerné. Les exchanges centralisés peuvent temporairement resserrer les retraits de SOL ou lister des paires SOL plus risquées, augmentant la volatilité. Moyen/long terme : Mixte à neutre. L’engagement de Dunamu à couvrir les pertes des clients et des cold wallets intactes réduit le risque de contrepartie pour les utilisateurs d’Upbit, ce qui peut limiter la contagion systémique. Si les régulateurs et les exchanges renforcent les contrôles AML, cela pourrait compresser les flux illicites mais aussi réduire temporairement la liquidité on‑chain et les volumes de trading pour SOL. Le dommage réputationnel à la sécurité des exchanges et les attaques répétées liées à des États peuvent peser sur le sentiment des investisseurs envers SOL et les plateformes centralisées qui le gèrent. Les traders doivent surveiller les flux on‑chain, les dépôts SOL suspects vers les exchanges, la gestion des fonds signalés par Binance/les grandes CEX et les mises à jour officielles de l’enquête avant de prendre d’importantes positions directionnelles.