Lazarus-groep gelinkt aan Noord-Korea verdacht van Upbit Solana-hack ter waarde van ~45 miljard KRW (30 miljoen dollar)
Beveiligingsonderzoekers en Zuid-Koreaanse autoriteiten vermoeden dat de aan Noord-Korea gelinkte Lazarus Group (APT38) op 27 november ongeveer KRW 44,5–45 miljard (≈$30–31M) aan Solana-gerelateerde activa van Upbit heeft gestolen. Dunamu, de exploitant van Upbit, bevestigde een ongeautoriseerde overdracht van KRW 44,5 miljard aan Solana-gelieerde activa naar een onbekende wallet en zei dat het het volledige verlies uit bedrijfsfondsen zal dekken om klanten te beschermen. De exchange startte een noodbeveiligingsreview, begon activa naar cold storage te verplaatsen, probeerde relevante on-chain transacties te bevriezen en beval een volledige audit van stortings-/opnamesystemen buiten Solana. Cybersecuritybedrijf GoPlus meldde eerder dat de inbreuk misbruik maakte van hot-wallet sleutelbeheer en zwaktes in het interne netwerk terwijl cold wallets intact blijven; aanvallers hebben activa via meerdere DEXs gerouteerd en sommige middelen verplaatst (gerapporteerde SOL-transfers naar Binance) om opbrengsten te witwassen. Autoriteiten plannen een onderzoek ter plaatse; Zuid-Koreaanse instanties en media wezen op tactieken die consistent zijn met Lazarus: snelle uitvoering, symbolische timing en professionele witwasstappen. Voor traders: het incident raakt direct Solana (SOL)-liquiditeit en kan de korte termijn verkoopdruk verhogen of extra controle op opnames op venues die SOL verwerken veroorzaken. Witwassen via DEXs en CEXs kan leiden tot regelgevende maatregelen, bevriezing van opnames door exchanges of delistings van getroffen tokens. Dit blijft een zich ontwikkelend operationeel risico — volg on-chain bewegingen, gedragingen van gecentraliseerde exchanges en officiële updates voordat u posities aanpast.
Bearish
Korte termijn: Neerwaarts voor SOL. De bevestigde ongeautoriseerde overdracht van ongeveer 44,5 miljard KRW aan Solana-activa vermindert direct de beschikbare liquiditeit en vergroot de verkoopdruk naarmate gestolen fondsen via DEXs en CEXs worden geleid. Marktdeelnemers reageren vaak op hoogprofiel exchange-inbreuken met opnames, margin calls en kortetermijn prijszwakte voor het getroffen asset. Gecentraliseerde beurzen kunnen tijdelijk SOL-opnames aanscherpen of risicovollere SOL-handelsparen noteren, wat de volatiliteit vergroot. Middellange/lange termijn: Gemengd tot neutraal. Dunamu’s toezegging om klantverliezen te dekken en ongeschonden cold wallets verminderen tegenpartijrisico voor Upbit-gebruikers, wat systemische besmetting kan beperken. Als toezichthouders en beurzen AML-controles aanscherpen, kan dat illegale stromen beperken maar ook tijdelijk on-chain liquiditeit en handelsvolumes voor SOL verminderen. Reputatieschade aan exchange-beveiliging en herhaalde staatsgerelateerde aanvallen kunnen het beleggerssentiment voor SOL en gecentraliseerde venues die het afhandelen drukken. Traders moeten on-chain stromen, verdachte SOL-stortingen naar exchanges, de behandeling van gemarkeerde fondsen door Binance/grote CEXs en officiële onderzoeksupdates monitoren voordat ze grote directionele posities innemen.