Nordkorea-anknutna Lazarusgruppen misstänks för Upbit Solana-hacket på ~45 miljarder KRW (30 miljoner dollar)
Säkerhetsforskare och sydkoreanska myndigheter misstänker att den Nordkorea‑länkade Lazarus‑gruppen (APT38) stal omkring 44,5–45 miljarder KRW (≈30–31 miljoner USD) i Solana‑relaterade tillgångar från Upbit den 27 november. Upbits operatör Dunamu bekräftade en obehörig överföring av 44,5 miljarder KRW i Solana‑relaterade tillgångar till en okänd plånbok och uppgav att företaget kommer att täcka hela förlusten från bolagets medel för att skydda kunderna. Börsen inledde en nödsäkerhetsgranskning, började flytta tillgångar till kallförvaring, försökte frysa relevanta on‑chain‑transaktioner och beordrade en fullständig revision av insättnings-/uttagssystem utöver Solana. Cybersäkerhetsföretaget GoPlus rapporterade tidigare att överträdelsen utnyttjade hantering av hot‑wallet‑nycklar och svagheter i det interna nätverket medan cold wallets förblev intakta; angriparna routade tillgångar genom flera DEX:er och flyttade vissa medel (rapporterade överföringar av SOL till Binance) för att tvätta vinster. Myndigheterna planerar en platsundersökning; sydkoreanska organ och media pekade på taktik som är förenliga med Lazarus: snabb genomförande, symbolisk timing och professionella penningtvättsteg. För handlare: incidenten rör direkt Solana (SOL)-likviditet och kan öka kortsiktigt sälstryck eller granskning av uttag på plattformar som hanterar SOL. Penningtvätt via DEX:er och CEX:er kan föranleda regleringsåtgärder, uttagsfrysningar på börser eller avnoteringar för berörda token. Detta är en pågående händelse med operationell risk — övervaka on‑chain‑rörelser, centraliserade börsers beteenden och officiella uppdateringar innan du justerar positioner.
Bearish
Kortsiktigt: Negativt för SOL. Den bekräftade obehöriga överföringen av ~KRW 44,5 miljarder i Solana-tillgångar minskar direkt tillgänglig likviditet och ökar säljtrycket när stulna medel routas genom DEX:ar och CEX:ar. Marknadsaktörer reagerar ofta på högprofilerade växlinginträff med uttag, margin calls och kortsiktig prisförsvagning för den berörda tillgången. Centraliserade börser kan tillfälligt begränsa SOL-uttag eller lista riskfyllda SOL-handelspar, vilket ökar volatiliteten. Medellång/lång sikt: Blandat till neutralt. Dunamus löfte att täcka kundförluster och intakta cold wallets minskar motpartsrisk för Upbit-användare, vilket kan begränsa systemisk smitta. Om reglerare och börser skärper AML-kontroller kan det dämpa illegala flöden men också tillfälligt minska on-chain likviditet och handelsvolymer för SOL. Omdömesdämpning avseende börssäkerhet och upprepade statskopplade attacker kan väga på investerarsentimentet för SOL och centraliserade plattformar som hanterar den. Handlare bör övervaka on-chain-flöden, misstänkta SOL-insättningar till börser, Binance/stora CEX:ars hantering av flaggade medel och officiella utredningsuppdateringar innan de tar stora riktade positioner.