疑與北韓有關的Lazarus集團涉約45億韓圓（3,000萬美元）Upbit Solana 黑客案
安全研究人員及南韓當局懷疑與北韓有關的 Lazarus 集團（APT38）於 11 月 27 日從 Upbit 竊取約 KRW 445–450 億（約 3,000–3,100 萬美元）的 Solana 相關資產。Upbit 运营方 Dunamu 確認有未經授權的 KRW 445 億 Solana 資產轉入未知錢包，並表示將以公司資金全額覆蓋損失以保障客戶。交易所展開緊急安全審查，開始將資產轉入冷錢包，嘗試凍結相關 on‑chain 交易，並下令對 Solana 以外的存取款系統進行全面審計。網絡安全公司 GoPlus 早前報告指，入侵利用了熱錢包私鑰管理及內部網絡弱點，冷錢包則完好無損；攻擊者透過多個 DEX 轉路資產，並將部分資金（有報道指將 SOL 轉至 Binance）轉移以洗黑錢。當局計劃進行現場調查；南韓機構及媒體指出該等手法與 Lazarus 一致：執行迅速、具象徵性時間點及專業洗錢步驟。對交易者而言：事件直接牽涉 Solana (SOL) 流動性，可能短期加大拋售壓力，或令處理 SOL 的平台面臨更嚴格的提現審查。透過 DEX 及 CEX 洗錢或會引發監管行動、交易所提現凍結或受影響代幣被下架。此事仍在演變 — 在調整倉位前請密切留意 on‑chain 流動、中心化交易所行為及官方更新。
Bearish
短期：對 SOL 看淡。已確認約韓圓 445 億（KRW 44.5B）的 Solana 資產被未經授權轉移，會直接減少可用流動性，並在被盜資金通過 DEX 和 CEX 清洗時增加拋售壓力。市場參與者常對高調的交易所被駭事件作出撤資、追加保證金和受影響資產短期價格下跌的反應。集中式交易所可能暫時收緊 SOL 提現或上架更高風險的 SOL 交易對，增加波動性。中期/長期：傾向中性或混合。Dunamu 承諾承擔用戶損失且冷錢包未受影響，可降低 Upbit 用戶的對手風險，從而限制系統性傳染。如果監管機構和交易所加強 AML 控制，可能壓縮非法資金流，但也會短暫降低 SOL 的鏈上流動性和交易量。交易所安全的聲譽受損及反覆出現的涉國攻擊，可能打擊投資者對 SOL 及處理該資產的集中化平台的信心。交易者在做出大額方向性押注前，應監察鏈上資金流、可疑的 SOL 入金到交易所、Binance/主要 CEX 對被標記資金的處理情況，以及官方調查更新。