Группа Lazarus, связанная с Северной Кореей, подозревается во взломе Solana на Upbit на ~45 млрд вон (30 млн долларов)

Исследователи безопасности и южнокорейские власти подозревают, что связанная с КНДР группа Lazarus (APT38) похитила около 44,5–45 млрд вон (≈30–31 млн $) в активах, связанных с Solana, с биржи Upbit 27 ноября. Dunamu, оператор Upbit, подтвердил несанкционированный перевод на 44,5 млрд вон в активах, аффилированных с Solana, на неизвестный кошелек и сообщил, что покроет полную потерю за счет средств компании, чтобы защитить клиентов. Биржа запустила экстренную проверку безопасности, начала перевод активов в холодное хранилище, попыталась заморозить соответствующие on-chain транзакции и распорядилась о полной аудиторской проверке систем депозитов/выводов за пределами Solana. Кибербезопасная фирма GoPlus ранее сообщила, что взлом эксплуатировал управление ключами hot-кошельков и уязвимости во внутренней сети, в то время как холодные кошельки остались нетронутыми; атакующие маршрутизировали активы через несколько DEX и перевели часть средств (сообщались переводы SOL на Binance) для отмывания доходов. Власти планируют проведение проверки на месте; южнокорейские агентства и СМИ отметили тактики, характерные для Lazarus: быстрая реализация, символичное время и профессиональные шаги по отмыванию. Для трейдеров: инцидент напрямую затрагивает ликвидность Solana (SOL) и может усилить краткосрочное давление продаж или контроль за выводами на площадках, работающих с SOL. Отмывание через DEX и CEX может привести к регуляторным мерам, замораживанию выводов биржами или делистингам затронутых токенов. Это по-прежнему развивающаяся история операционных рисков — следите за on-chain движениями, поведением централизованных бирж и официальными обновлениями, прежде чем корректировать позиции.