Concluzii cheie:
- Stabble a solicitat tuturor furnizorilor de lichiditate să retragă fondurile pe 7 aprilie 2026, după ce ZachXBT a semnalat un fost angajat suspect ca fiind un operator DPRK suspect.
- Nu a avut loc nicio exploatare sau breșă la Stabble, iar TVL-ul protocolului se ridica la aproximativ 1,75 milioane USD la momentul alertei.
- Noua echipă a Stabble plănuiește audituri noi înainte de reluarea operațiunilor normale, după o preluare efectuată cu aproximativ patru săptămâni înainte.
DEX-ul Solana Stabble emite o retragere de urgență a LP
Fostul angajat a fost identificat drept Keisuke Watanabe, care opera sub aliasuri precum kasky53, keisukew53, kdevdivvy și 0xWoo pe GitHub și platforme sociale. ZachXBT a dezvăluit numele complet al lui Watanabe, adresele de portofel asociate pe Solana și Ethereum, e-mailul și documentația OSINT de susținere într-o postare publică pe X adresată lui Elemental, un proiect de infrastructură DeFi Solana unde Watanabe lucrase de asemenea.
Noua echipă de management a Stabble, care a preluat proiectul cu aproximativ patru săptămâni înainte de dezvăluire, a confirmat că fostul angajat lucrase la Stabble cu aproximativ un an în urmă. Echipa a declarat că nu a existat nicio exploatare, nicio breșă și niciun incident de securitate cunoscut de niciun fel. Postarea de urgență de pe contul Stabble de pe X a menționat:
Într-o declarație ulterioară, echipa și-a clarificat poziția. "Nu suntem oameni de PR, suntem quants și degens DeFi timpurii", au scris ei. "Focusul nostru principal este siguranța LP-urilor noastre. Nu a existat nicio exploatare. Am primit un mesaj și acționăm în consecință."
Valoarea totală blocată a protocolului se ridica la aproximativ 1,75 milioane de dolari la momentul alertei, cu retrageri semnificative deja în curs și o mare parte a fondurilor concentrate într-un singur portofel. TVL-ul limitat a conținut amploarea oricărui risc potențial. Lucrătorii IT legați de DPRK care se infiltrează în proiecte crypto și DeFi este un model documentat care se întinde pe cel puțin șapte ani.
Acești operatori se prezintă frecvent drept dezvoltatori japonezi sau alți dezvoltatori străini pentru a obține acces intern. Autoritățile SUA și cercetători independenți au semnalat lucrători nord-coreeni suspectați în peste 40 de platforme DeFi.
Recenta exploatare a Drift Protocol pe Solana, estimată la aproximativ 280 de milioane de dolari și atribuită unor actori nord-coreeni suspectați, a implicat luni de inginerie socială mai degrabă decât o vulnerabilitate a contractului inteligent.
Stabble se potrivește profilului unui proiect vulnerabil la riscurile echipei moștenite. Noul management a moștenit un cod sursă și un istoric al contribuitorilor pe care nu le-au auditat complet. Decizia lor de a suspenda operațiunile și de a solicita audituri noi de la firme majore reflectă o postură de precauție în detrimentul aparențelor.
Echipa a raportat progrese operaționale în săptămânile dinaintea incidentului, inclusiv dublarea TVL-ului, o creștere a veniturilor de trei până la patru ori și o creștere a prețului de 100 la sută. Aceste câștiguri rămân intacte, deoarece nu s-au pierdut fonduri și protocolul continuă să proceseze retragerile.
Dezvăluirea lui ZachXBT l-a conectat pe Watanabe la fondatorul Elemental "Moo" în timpul comentariilor despre hack-ul Drift, Stabble fiind prins în avertizarea mai largă prin asocierea sa anterioară cu același individ. Expunerea inter-proiecte subliniază modul în care un singur actor rău confirmat poate avea efecte în cascadă pe multiple protocoale.
"Opriți semnalizarea virtuții, ați omis convenabil faptul că ați avut un lucrător IT DPRK pe statul de plată la Elemental de ani de zile", a remarcat ZachXBT.
Moo a respins acuzația de semnalizare a virtuții și a mutat focusul către responsabilitate. Fondatorul Elemental a argumentat că atunci când apar eșecuri majore, standardul minim este să recunoști greșelile, să comunici transparent și să te confrunți direct cu utilizatorii.
Răspunsul comunității la gestionarea Stabble a fost împărțit. Unii utilizatori au apreciat echipa pentru acțiunea transparentă și rapidă. Alții au criticat cadrajul brusc "URGENȚĂ" ca fiind probabil să cauzeze panică inutilă având în vedere absența unei amenințări confirmate.
Echipa Stabble plănuiește să contacteze firme majore de audit înainte de redeschiderea operațiunilor de lichiditate. Nu a fost confirmat niciun calendar. Proiectele crypto de toate dimensiunile continuă să se confrunte cu presiunea de a verifica contribuitorii prin verificări de antecedente, izolarea revizuirii codului și controale ale privilegiilor. Incidentul Stabble se adaugă la o listă tot mai mare de cazuri în care frauda de identitate legată de DPRK a ajuns la proiecte mult timp după ce operatorul plecase.
Sursă: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
