疑與北韓有關的Lazarus集團涉約450億韓圓（3,000萬美元）Upbit Solana 駭客案
資安研究人員與南韓當局懷疑與北韓有關的 Lazarus 集團（APT38）在 11 月 27 日從 Upbit 竊取約 KRW 445–450 億（約 3,000–3,100 萬美元）之 Solana 相關資產。Upbit 營運商 Dunamu 已確認有 KRW 445 億的 Solana 相關資產遭未授權轉出至未知錢包，並表示將以公司資金全額補償以保護用戶。交易所展開緊急資安檢查，開始將資產移入冷錢包，嘗試凍結相關 on‑chain 交易，並下令對 Solana 以外的存提系統進行全面稽核。資安公司 GoPlus 先前報告，這次入侵利用了熱錢包的金鑰管理與內部網路弱點，而冷錢包則保持完整；攻擊者透過多個 DEX 轉移資產，並將部分資金（有報導稱將 SOL 轉至 Binance）搬移以洗錢。當局計劃進行現場調查；南韓相關機構與媒體指出手法符合 Lazarus：執行迅速、選在具象徵性的時點、並採取專業的洗錢步驟。對交易者而言：此事件直接影響 Solana（SOL）的流動性，可能在短期內增加賣壓或導致處理 SOL 的交易所加強提現檢查。透過 DEX 與 CEX 的洗錢行為，可能引發監管行動、交易所凍結提現或下架受影響代幣。此事件仍在演進中 — 調整部位前請持續監控 on‑chain 的動向、中心化交易所的行為及官方更新。
Bearish
短期：對 SOL 看空。已確認約 KRW 445 億的 Solana 資產遭未授權轉移，會直接減少可用流動性，並在被盜資金透過 DEX 與 CEX 流動時增加賣壓。市場參與者常會對高調的交易所被駭事件作出提領、追加保證金與受影響資產短期價格走弱的反應。中心化交易所可能暫時收緊 SOL 提領或上架風險較高的 SOL 交易對，增加波動性。中長期：傾向中性或混合。Dunamu 承諾彌補客戶損失且冷錢包完整，可降低 Upbit 用戶的對手方風險，進而限制系統性傳染。如果監管機構與交易所強化 AML 控制，可能壓抑非法資金流，但也會短期內降低 SOL 的鏈上流動性與交易量。交易所安全的名譽受損以及重複出現的國家相關攻擊，可能對 SOL 及處理其的中心化平台投資人情緒造成壓力。交易者在進行大型方向性押注前，應監控鏈上資金流、可疑的 SOL 存入交易所情況、Binance/主要 CEX 對被標記資金的處理，以及官方調查更新。