Lazarus Group na konektado sa North Korea pinaghihinalaang nasa likod ng Upbit Solana hack na nagkakahalaga ng ~45 bilyong KRW (30 milyon USD)
Pinaghihinalaan ng mga security researcher at mga awtoridad sa South Korea na ang Lazarus Group na may koneksyon sa North Korea (APT38) ay nagnakaw ng humigit‑kumulang KRW 44.5–45 bilyon (≈US$30–31M) sa mga asset na may kaugnayan sa Solana mula sa Upbit noong Nobyembre 27. Kinumpirma ng Dunamu, operator ng Upbit, ang isang hindi awtorisadong paglilipat ng KRW 44.5 bilyon sa mga asset na may kaugnayan sa Solana papunta sa isang hindi kilalang wallet at sinabi nitong sasagutin ng kumpanya ang buong pagkalugi mula sa pondo nito upang protektahan ang mga customer. Naglunsad ang exchange ng emergency security review, nagsimulang ilipat ang mga asset sa cold storage, sinubukang i‑freeze ang mga kaugnay na on‑chain na transaksyon, at iniutos ang buong audit ng deposit/withdrawal systems lampas sa Solana. Inulat ng cybersecurity firm GoPlus nang mas maaga na sinamantala ng breach ang key management ng hot‑wallet at mga kahinaan sa internal network habang nananatiling buo ang cold wallets; inialiway ng mga attacker ang mga asset sa pamamagitan ng maraming DEX at inilipat ang ilang pondo (na naulat na mga paglilipat ng SOL sa Binance) upang linisin ang kita. Nagpaplanong magsagawa ng on‑site na imbestigasyon ang mga awtoridad; tinukoy ng mga ahensya at media sa Korea ang mga taktika na tumutugma sa Lazarus: mabilis na pagganap, simbolikong timing, at propesyonal na mga hakbang sa pag‑launder. Para sa mga mangangalakal: direktang pinaglalaban ng insidente ang liquidity ng Solana (SOL) at maaaring magpataas ng panandaliang selling pressure o mas masusing pagsusuri sa withdrawal sa mga venue na humahawak ng SOL. Ang laundering sa pamamagitan ng DEX at CEX ay maaaring magdulot ng regulasyon, pag‑freeze ng withdrawals sa exchange, o pag‑delist ng mga apektadong token. Ito ay isang umuusbong na operational‑risk na kwento — subaybayan ang on‑chain na galaw, pag‑uugali ng centralized exchanges, at opisyal na mga update bago baguhin ang mga posisyon.
Bearish
Pansamantala: Bearish para sa SOL. Ang nakumpirmang hindi awtorisadong paglilipat ng humigit-kumulang KRW 44.5B sa mga Solana asset ay direktang nagpapababa ng magagamit na likwididad at nagpapataas ng selling pressure habang ang ninakaw na pondo ay ipinapadala sa pamamagitan ng mga DEX at CEX. Madalas tumutugon ang mga kalahok sa merkado sa mga high-profile na paglabag sa exchange sa pamamagitan ng pag-withdraw, margin calls, at panandaliang paghina ng presyo para sa apektadong asset. Maaring pansamantala higpitan ng mga centralized exchange ang mga withdrawal ng SOL o mag-lista ng mas mapanganib na SOL trading pairs, na nagpapataas ng volatility. Pang-medium/pang-matagalang termino: Halo hanggang neutral. Ang pangakong sasagutin ng Dunamu ang mga pagkalugi ng customer at ang buo na cold wallets ay nagpapababa ng counterparty risk para sa mga gumagamit ng Upbit, na maaaring limitahan ang systemic contagion. Kung higpitan ng mga regulator at exchange ang AML controls, maaaring ma-compress ang ilegal na daloy ngunit pansamantala ring mabawasan ang on-chain liquidity at trading volumes para sa SOL. Ang reputational damage sa seguridad ng exchange at paulit-ulit na state-linked attacks ay maaaring makaapekto sa investor sentiment para sa SOL at sa mga centralized na venue na humahawak nito. Dapat imonitor ng mga trader ang on-chain flows, kahina-hinalang SOL deposits sa exchanges, ang paghawak ng Binance/major CEX sa mga naka-flag na pondo, at mga opisyal na update sa imbestigasyon bago gumawa ng malalaking directional bets.