Gruppo Lazarus legato alla Corea del Nord sospettato nell'hack a Solana di Upbit di ~45 miliardi KRW (30 milioni di dollari)
I ricercatori di sicurezza e le autorità sudcoreane sospettano che il gruppo Lazarus legato alla Corea del Nord (APT38) abbia rubato circa 44,5–45 miliardi di KRW (≈30–31M$) in asset legati a Solana da Upbit il 27 novembre. Dunamu, l'operatore di Upbit, ha confermato un trasferimento non autorizzato di 44,5 miliardi di KRW in asset afferenti a Solana verso un wallet sconosciuto e ha dichiarato che coprirà l'intera perdita con fondi aziendali per proteggere i clienti. L'exchange ha avviato una revisione di sicurezza d'emergenza, ha iniziato a spostare gli asset in cold storage, ha tentato di congelare le transazioni on-chain rilevanti e ha ordinato una revisione completa dei sistemi di deposito/prelievo oltre Solana. La società di cybersecurity GoPlus ha riferito in precedenza che la violazione ha sfruttato la gestione delle chiavi del hot-wallet e debolezze nella rete interna, mentre i cold wallet risultano intatti; gli attaccanti hanno instradato asset attraverso più DEX e hanno spostato alcuni fondi (segnalate trasferimenti di SOL a Binance) per riciclare i proventi. Le autorità pianificano un'indagine in loco; agenzie e media sudcoreani hanno segnalato tattiche coerenti con Lazarus: esecuzione rapida, tempistica simbolica e passaggi professionali per il riciclaggio. Per i trader: l'incidente coinvolge direttamente la liquidità di Solana (SOL) e potrebbe aumentare la pressione di vendita a breve termine o il controllo sui prelievi sulle piattaforme che gestiscono SOL. Il riciclaggio tramite DEX e CEX potrebbe spingere ad azioni regolatorie, congelamenti dei prelievi da parte degli exchange o delisting dei token coinvolti. La situazione rimane una storia di rischio operativo in evoluzione — monitorare i movimenti on-chain, i comportamenti degli exchange centralizzati e gli aggiornamenti ufficiali prima di modificare le posizioni.
Bearish
Breve termine: Ribassista per SOL. Il trasferimento non autorizzato confermato di circa 44,5 miliardi di KRW in asset Solana riduce direttamente la liquidità disponibile e aumenta la pressione di vendita man mano che i fondi rubati vengono instradati attraverso DEX e CEX. I partecipanti al mercato spesso reagiscono a violazioni di exchange ad alto profilo con prelievi, margin call e debolezza dei prezzi a breve termine per l'asset interessato. Gli exchange centralizzati potrebbero temporaneamente limitare i prelievi di SOL o listare coppie di trading SOL più rischiose, aumentando la volatilità. Medio/lungo termine: Misto o neutrale. L'impegno di Dunamu a coprire le perdite dei clienti e i cold wallet intatti riducono il rischio di controparte per gli utenti di Upbit, il che può limitare la contagiosità sistemica. Se i regolatori e gli exchange irrigidiscono i controlli AML, ciò potrebbe comprimere i flussi illeciti ma anche ridurre temporaneamente la liquidità on-chain e i volumi di trading di SOL. Il danno reputazionale alla sicurezza degli exchange e attacchi ripetuti legati allo stato possono influire sul sentiment degli investitori verso SOL e le piattaforme centralizzate che lo gestiscono. I trader dovrebbero monitorare i flussi on-chain, i depositi sospetti di SOL negli exchange, la gestione da parte di Binance/degli exchange principali dei fondi segnalati e gli aggiornamenti ufficiali delle indagini prima di intraprendere grandi posizioni direzionali.