Nhóm Lazarus liên quan Triều Tiên bị nghi thực hiện vụ hack Solana của Upbit khoảng ~45 nghìn tỷ KRW (30 triệu USD)
Các nhà nghiên cứu an ninh và chính quyền Hàn Quốc nghi ngờ nhóm Lazarus liên quan tới Bắc Triều Tiên (APT38) đã đánh cắp khoảng 44,5–45 tỷ KRW (≈30–31 triệu USD) tài sản liên quan tới Solana từ Upbit vào ngày 27/11. Dunamu, nhà điều hành Upbit, xác nhận một chuyển khoản trái phép trị giá 44,5 tỷ KRW bằng tài sản liên quan tới Solana đến ví lạ và cho biết sẽ bù đắp toàn bộ khoản lỗ bằng quỹ công ty để bảo vệ khách hàng. Sàn giao dịch đã khởi động rà soát an ninh khẩn cấp, bắt đầu chuyển tài sản vào cold storage, cố gắng đóng băng các giao dịch on-chain liên quan và ra lệnh kiểm toán đầy đủ hệ thống nạp/rút vượt ra ngoài Solana. Công ty an ninh mạng GoPlus trước đó báo cáo vụ vi phạm lợi dụng quản lý khóa của hot-wallet và lỗ hổng mạng nội bộ trong khi các cold wallet vẫn nguyên vẹn; kẻ tấn công đã định tuyến tài sản qua nhiều DEX và chuyển một phần tiền (có báo cáo chuyển SOL tới Binance) để rửa tiền. Các cơ quan chức năng dự định điều tra tại chỗ; các cơ quan và truyền thông Hàn Quốc chỉ ra các thủ thuật phù hợp với Lazarus: thực hiện nhanh, thời điểm có ý nghĩa và các bước rửa tiền chuyên nghiệp. Với nhà giao dịch: sự cố ảnh hưởng trực tiếp tới thanh khoản Solana (SOL) và có thể gia tăng áp lực bán ngắn hạn hoặc kiểm soát nghiêm ngặt rút tiền trên các sàn xử lý SOL. Việc rửa tiền qua DEX và CEX có thể thúc đẩy hành động quản lý, đóng băng rút tiền bởi sàn hoặc hủy niêm yết token bị ảnh hưởng. Đây vẫn là câu chuyện rủi ro vận hành đang diễn biến — theo dõi các chuyển động on-chain, hành vi của sàn tập trung và cập nhật chính thức trước khi điều chỉnh vị thế.
Bearish
Ngắn hạn: Tiêu cực cho SOL. Việc xác nhận chuyển khoản trái phép khoảng 44,5 tỷ KRW tài sản Solana làm giảm trực tiếp thanh khoản có sẵn và tăng áp lực bán khi tiền bị đánh cắp được định tuyến qua DEX và CEX. Nhà tham gia thị trường thường phản ứng với các vụ vi phạm sàn giao dịch có hồ sơ cao bằng việc rút tiền, gọi ký quỹ và sự yếu giá ngắn hạn cho tài sản bị ảnh hưởng. Các sàn tập trung có thể tạm thời siết rút SOL hoặc niêm yết các cặp giao dịch SOL rủi ro hơn, làm tăng biến động. Trung/dài hạn: Hỗn hợp đến trung tính. Cam kết của Dunamu bồi thường tổn thất cho khách hàng và ví lạnh còn nguyên vẹn làm giảm rủi ro đối tác cho người dùng Upbit, điều này có thể hạn chế lan rộng hệ thống. Nếu nhà quản lý và các sàn thắt chặt kiểm soát AML, điều đó có thể nén dòng chảy bất hợp pháp nhưng cũng tạm thời giảm thanh khoản on-chain và khối lượng giao dịch SOL. Tổn hại danh tiếng đến bảo mật sàn và các cuộc tấn công lặp lại có liên quan đến nhà nước có thể ảnh hưởng đến tâm lý nhà đầu tư đối với SOL và các nền tảng tập trung xử lý nó. Nhà giao dịch nên theo dõi dòng chảy on-chain, các khoản nộp SOL đáng ngờ vào sàn, cách Binance/các CEX lớn xử lý các quỹ bị đánh dấu và các cập nhật điều tra chính thức trước khi thực hiện các cược định hướng lớn.