Група Lazarus, пов'язана з Північною Кореєю, підозрюється у зломі Solana на Upbit на ~45 млрд вон (30 млн дол.)
Дослідники з безпеки та південнокорейські органи влади підозрюють, що пов’язана з Північною Кореєю група Lazarus (APT38) викрала близько 44,5–45 млрд вон (≈30–31 млн $) активів, пов’язаних з Solana, з Upbit 27 листопада. Dunamu, оператор Upbit, підтвердив несанкціонований переказ на 44,5 млрд вон у активах, афілійованих із Solana, на невідомий гаманець і повідомив, що покриє повні збитки з коштів компанії, щоб захистити клієнтів. Біржа розпочала надзвичайний огляд безпеки, почала переміщувати активи в холодне сховище, намагалася заморозити відповідні on-chain транзакції та наказала повний аудит систем депозитів/виведень поза межами Solana. Кібербезпекова фірма GoPlus раніше повідомляла, що злом використав управління ключами hot-wallet і вразливості внутрішньої мережі, тоді як холодні гаманці залишилися недоторканими; атакувальники маршрутизували активи через кілька DEX і перемістили частину коштів (заявлялися перекази SOL на Binance) для відмивання. Влада планує проведення розслідування на місці; південнокорейські агенції та ЗМІ відзначили тактики, що збігаються з Lazarus: швидке виконання, символічний таймінг і професійні кроки з відмивання. Для трейдерів: інцидент безпосередньо зачіпає ліквідність Solana (SOL) і може підвищити короткостроковий тиск на продаж або контроль за виведеннями на майданчиках, що працюють з SOL. Відмивання через DEX та CEX може спричинити регуляторні дії, заморожування виведень біржами або делістинги уражених токенів. Це залишається історією про операційні ризики, що розвивається — відстежуйте on-chain рухи, поведінку централізованих бірж і офіційні оновлення перед коригуванням позицій.
Bearish
Короткостроково: Медвежий для SOL. Підтверджений несанкціонований переклад близько 44,5 млрд KRW у активах Solana безпосередньо зменшує доступну ліквідність і збільшує тиск продажів, оскільки вкрадені кошти маршрутизуються через DEX та CEX. Учасники ринку часто реагують на резонансні зломи бірж виведеннями, маржин-колами та короткостроковим ослабленням ціни для постраждалого активу. Централізовані біржі можуть тимчасово посилити зняття SOL або додати більш ризикові торгові пари SOL, збільшуючи волатильність. Середньо/довгостроково: Змішано до нейтрально. Зобов’язання Dunamu покрити збитки клієнтів та цілі холодні гаманці знижують контрагентський ризик для користувачів Upbit, що може обмежити системну контамінацію. Якщо регулятори та біржі посилять AML-контроль, це може стиснути нелегальні потоки, але також тимчасово зменшити ончейн-ліквідність і торгові обсяги SOL. Репутаційна шкода безпеці біржі та повторні державні атаки можуть негативно вплинути на інвесторські настрої щодо SOL і централізованих майданчиків, що ним оперують. Трейдерам слід моніторити ончейн-потоки, підозрілі депозити SOL на біржі, як Binance/головні CEX поводяться з позначеними коштами, та офіційні оновлення розслідування перед відкриттям великих спрямованих позицій.