Grupo Lazarus ligado à Coreia do Norte suspeito no ataque à Solana da Upbit de ~45 bilhões de KRW (30 milhões de dólares)
Pesquisadores de segurança e autoridades sul-coreanas suspeitam que o grupo Lazarus vinculado à Coreia do Norte (APT38) roubou cerca de KRW 44,5–45 bilhões (≈US$30–31M) em ativos relacionados à Solana da Upbit em 27 de novembro. A Dunamu, operadora da Upbit, confirmou uma transferência não autorizada de KRW 44,5 bilhões em ativos afiliados à Solana para uma carteira desconhecida e disse que cobrirá a perda total com fundos da empresa para proteger os clientes. A exchange iniciou uma revisão de segurança de emergência, começou a mover ativos para cold storage, tentou congelar as transações on-chain relevantes e ordenou uma auditoria completa dos sistemas de depósito/retirada além da Solana. A empresa de cibersegurança GoPlus relatou anteriormente que a brecha explorou a gestão de chaves do hot-wallet e fraquezas na rede interna, enquanto as carteiras frias permanecem intactas; os atacantes rotearam ativos por múltiplos DEXs e moveram alguns fundos (relatada transferência de SOL para a Binance) para lavar os proventos. As autoridades planejam uma investigação in loco; agências e mídia sul-coreanas destacaram táticas consistentes com Lazarus: execução rápida, temporização simbólica e passos profissionais de lavagem. Para traders: o incidente envolve diretamente a liquidez de Solana (SOL) e pode aumentar a pressão de venda de curto prazo ou o escrutínio sobre retiradas em plataformas que lidam com SOL. A lavagem via DEXs e CEXs pode provocar ações regulatórias, congelamento de retiradas por exchanges ou delistagens de tokens afetados. Isto continua sendo uma história de risco operacional em evolução — monitore movimentos on-chain, comportamentos de exchanges centralizadas e atualizações oficiais antes de ajustar posições.
Bearish
Curto prazo: Baixista para SOL. A transferência não autorizada confirmada de aproximadamente KRW 44,5 bilhões em ativos Solana reduz diretamente a liquidez disponível e aumenta a pressão de venda à medida que os fundos roubados são roteados por DEXs e CEXs. Participantes do mercado frequentemente reagem a violações de exchanges de alto perfil com saques, chamadas de margem e fraqueza de preço de curto prazo para o ativo afetado. Exchanges centralizadas podem temporariamente apertar saques de SOL ou listar pares de negociação de SOL mais arriscados, aumentando a volatilidade. Médio/longo prazo: Misto a neutro. A promessa da Dunamu de cobrir perdas de clientes e as carteiras frias intactas reduzem o risco de contraparte para usuários da Upbit, o que pode limitar contágio sistêmico. Se reguladores e exchanges endurecerem controles AML, isso pode comprimir fluxos ilícitos mas também reduzir temporariamente a liquidez on-chain e os volumes de negociação de SOL. O dano reputacional à segurança da exchange e ataques repetidos ligados ao Estado podem pesar sobre o sentimento dos investidores em relação ao SOL e aos venues centralizados que o lidam. Traders devem monitorar fluxos on-chain, depósitos suspeitos de SOL em exchanges, o tratamento de fundos sinalizados pela Binance/principais CEXs e atualizações oficiais da investigação antes de iniciar grandes apostas direcionais.