קבוצת לזרוס המקושרת לצפון קוריאה חשודה בפריצת Solana ב-Upbit בשווי כ-45 מיליארד וון (30 מיליון דולר)

חוקרי אבטחה והרשויות בדרום קוריאה חשדו שקבוצת לאזארוס הקשורה לצפון קוריאה (APT38) גנבה כ‑KRW 44.5–45 מיליארד (≈30–31 מיליון דולר) בנכסים הקשורים ל‑Solana מתוך Upbit ב‑27 בנובמבר. Dunamu, מפעילת Upbit, אישרה העברה לא מורשית של KRW 44.5 מיליארד בנכסי Solana לארנק לא מוכר ואמרה שתכסה את כל ההפסד מקרן החברה על מנת להגן על הלקוחות. הבורסה פתחה בדיקה דחופה של האבטחה, החלה להעביר נכסים לאחסון קר, ניסתה להקפיא עסקאות רלוונטיות ב‑on‑chain והורותה על ביקורת מלאה של מערכות הפקדה/משיכה מעבר ל‑Solana. חברת הסייבר GoPlus דיווחה מוקדם יותר שההפרה ניצלה ניהול מפתחות של hot‑wallet וחולשות ברשת פנימית בעוד שה‑cold wallets נשארו שלמות; התוקפים ניתבו נכסים דרך כמה DEXים והעבירו חלק מהכספים (דיווחים על העברות SOL ל‑Binance) להלבנת ההכנסות. הרשויות מתכננות חקירה באתר; סוכנויות וכלי תקשורת בדרום קוריאה ציינו טקטיקות התואמות ל‑Lazarus: ביצוע מהיר, תזמון סמלי ושלבי הלבנה מקצועיים. לסוחרים: האירוע משפיע ישירות על נזילות Solana (SOL) ועלול להגביר לחץ מכירה לטווח הקצר או פיקוח קפדני על משיכות בפלטפורמות המטפלות ב‑SOL. הלבנות דרך DEXים ו‑CEXים עלולות להביא לפעולת רגולציה, הקפאת משיכות בבורסות או הסרת רשימת סימולים מושפעים. זוהי סיפור סיכון תפעולי מתפתח — יש לעקוב אחרי תנועות on‑chain, התנהגות הבורסות המרכזיות ועדכונים רשמיים לפני כוונון עמדות.
Bearish
טווח קצר: שלילי ל‑SOL. העברת שאינה מורשית שאושרה בסך כ־KRW 44.5 מיליארד בנכסי סולאנה מפחיתה במישרין את הנזילות הזמינה ומגבירה לחץ מכירה כאשר הכספים הגנובים מנותבים דרך DEXים ו‑CEXים. משתתפי שוק לעיתים קרובות מגיבים לפריצות בורסה בולטות בהיסחפות משיכות, קריאות מרג'ין וצניחה במחיר לטווח הקצר של הנכס המושפע. בורסות מרכזיות עשויות להצר באופן זמני את משיכות ה‑SOL או לרשום זוגות מסחר בסיכון גבוה יותר של SOL, ולהגביר את התנודתיות. טווח בינוני/ארוך: מעורב עד נייטרלי. הבטחת Dunamu לכסות הפסדי לקוחות והארנקים הקרים השמורים מקטינים את סיכון הצד השני עבור משתמשי Upbit, מה שיכול להגביל הדבקה מערכתית. אם רגולטורים ובורסות יקשו את בקרות ה‑AML, זה עשוי לדחוס זרמים בלתי חוקיים אך גם להפחית זמנית את הנזילות על‑שרשרת ונפחי המסחר של SOL. נזק לשם הטוב של אבטחת הבורסה והתקפות חוזרות הקשורות למדינה עלולים להכביד על תחושת המשקיעים לגבי SOL ועל הפלטפורמות המרכזיות המטפלות בו. סוחרים צריכים לעקוב אחר זרמים על‑שרשרת, פקדות SOL חשודות לבורסות, טיפול Binance/בורסות מרכזיות בכספים מסומנים, ועדכוני חקירה רשמיים לפני קבלת הימורי כיוון גדולים.