Peamised väljavõtted:
- Stabble soovis 7. aprillil 2026 kõiki likviidsuspakkujaid oma fondid tagasi võtta pärast seda, kui ZachXBT märkis kahtlustatavat endist töötajat kahtlustatava Põhja-Korea operatiivtöötajana.
- Stabble’is ei toimunud mingit eksploita ega rünnakut ning protokolli TVL oli hoiatuse ajal umbes 1,75 miljonit USA dollarit.
- Stabble’i uus meeskond plaanib enne tavapärase tegevuse taastamist uusi audituid, pärast seda, kui nad üle võtsid projektis juhtimise umbes neli nädalat tagasi.
Solana DEX Stabble annab hädaolukorras LP-dele väljumiskäsu
Endise töötaja identifitseeriti Keisuke Watanabe’na, kes tegutses GitHubis ja sotsiaalmeedias pseudonüümide kasky53, keisukew53, kdevdivvy ja 0xWoo all. ZachXBT avaldas Watanabe täisnime, seotud portfelliaadressid Solanas ja Ethereumis, e-posti ja tugevdava OSINT-dokumentatsiooni ühiskondlikus postituses X-is, mille sihtpunktiks oli Solana DeFi infrastruktuuriprojekt Elemental, kus Watanabe oli ka varem töötanud.
Stabble’i uus juhtimismeeskond, kes võttis projektis juhtimise üle umbes neli nädalat enne avalikustamist, kinnitas, et endine töötaja oli Stabble’is töötanud umbes aasta tagasi. Meeskond ütles, et eksploiti, rünnakut ega mingit muud teadaolevat turvainsidenti ei olnud. Stabble’i kontolt X-is antud hädaolukorra postitus kõlas järgmiselt:
Järgmise avaldusega selgitas meeskond oma seisukohta. „Me pole PR-ihmed, me oleme kvantid ja varased DeFi degensid,“ kirjutasid nad. „Meie peamine fookus on meie LP-de turvalisus. Eksploiti ei ole olnud. Me saime sõnumi ja teeme sellele vastuse.”
Protokolli kinnitatud väärtus (TVL) oli hoiatuse ajal umbes 1,75 miljonit USA dollarit, olulised väljavõtmised olid juba käimas ja suur osa fondidest oli kogunenud ühte portfelli. Piiratud TVL piiras potentsiaalse riski ulatust. Põhja-Koreaga seotud IT-töötajate tungimine krüptovaluutate ja DeFi-projektidesse on dokumenteeritud nähtus, mis ulatub vähemalt seitse aastat tagasi.
Need operatiivtöötajad esitavad end sageli jaapanlaste või muude välismaiste arendajatena, et saada sisemist ligipääsu. Ameerika Ühendriikide ametiasutused ja iseseisvad teadlased on tuvastanud kahtlustatavaid Põhja-Korea töötajaid rohkem kui 40 DeFi-platvormil.
Hiljutine Drift Protocol’i eksploit Solanas, mille hinnanguline summa on umbes 280 miljonit USA dollarit ja millele on omistatud kahtlustatavad Põhja-Korea aktiivid, põhines kuude pikkusel sotsiaalses inseneritegevuses, mitte nutikate lepingute turvaaugus.
Stabble sobib profiili järgi projekti, mis on tundlik vanema meeskonna riskide suhtes. Uus juhtimismeeskond päris koodibaasi ja kaasatud isikute ajaloo, mida nad ei olnud veel täielikult auditeerinud. Nende otsus tegevuse peatada ja pöörduda suurte auditifirmade poole peegeldab ettevaatuslikku lähenemist pigem kui ilmepilti.
Meeskond teatas operatiivsetest saavutustest nädalate jooksul enne insidenti, sealhulgas TVL kahekordistumisest, tulude kolmekordsest-neljakordsest kasvust ja hinna 100-protsendilisest tõusust. Need saavutused säilisid, kuna fondid ei läinud kaduma ja protokoll jätkab väljavõtmiste töötlemist.
ZachXBT’i avaldus seosis Watanabe’i Elemental asutaja „Moo“-ga kommenteerides Drift’i rünnakut, kus Stabble sai laiemas kritiseerimises kaasa oma eelmise seose tõttu samaga isikuga. Ristprojektide ekspositsioon illustreerib, kui paljude protokollide kaudu üks kinnitatud halb tegija saab levima.
„Lõpetage virtuaalne signaalimine – te olete mugavalt välja jätnud fakti, et aastaid oli Elemental’is palkas Põhja-Korea IT-töötaja,“ märkis ZachXBT.
Moo lükkas tagasi süüdistuse virtuaalse signaalimisega ja suunas fookuse vastutusele. Elemental’i asutaja väitis, et kui toimuvad suured ebaõnnestumised, siis miinimumstandard on vigade tunnistamine, läbipaistev suhtlus ja otsemine suhtlus kasutajatega.
Kogukonna reaktsioon Stabble’i käsitlusviisile oli jagunenud. Mõned kasutajad kiitsid meeskonda läbipaistvast ja kiirest tegevusest. Teised kritiseerisid teravnatud „HÄDAOLUKORD“ sõnastust, mis tõenäoliselt tekitas põhjendamatut paniat, kuna kinnitatud ohtu ei olnud.
Stabble’i meeskond plaanib enne likviidsustegevuse taasavamist pöörduda suurte auditifirmade poole. Ajaplaani ei ole veel kinnitatud. Kriptoprojektid kõigis suurustes jäävad edasi surve alla, et kontrollida kaasatud isikuid taustauuringute, koodiülevaatuste eraldamise ja privileegide kontrollide kaudu. Stabble’i insident lisandub kasvavasse loendisse juhtumeid, kus Põhja-Koreaga seotud identiteedipettus jõudis projektideni palju hiljem, kui operatiivtöötaja oli juba edasi liikunud.
Allikas: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
