关键要点:
- 在ZachXBT标记一名疑似前员工为疑似朝鲜特工后,Stabble于2026年4月7日敦促所有流动性提供者撤出资金。
- Stabble没有发生漏洞利用或数据泄露事件,警报发出时协议的TVL约为175万美元。
- 在大约四周前接管项目后,Stabble的新团队计划在恢复正常运营前进行新的审计。
Solana DEX Stabble发布紧急LP提款通知
这名前员工被确认为Keisuke Watanabe,在GitHub和社交平台上使用kasky53、keisukew53、kdevdivvy和0xWoo等别名。ZachXBT在X上发布的一篇针对Elemental(一个Watanabe也曾工作过的Solana DeFi基础设施项目)的公开帖子中,披露了Watanabe的全名、在Solana和Ethereum上的关联钱包地址、电子邮件以及支持性OSINT文档。
Stabble的新管理团队在披露前约四周接管了该项目,确认这名前员工约在一年前曾在Stabble工作。团队表示没有漏洞利用、没有数据泄露,也没有任何已知的安全事件。Stabble账户在X上发布的紧急帖子写道:
在后续声明中,团队澄清了他们的立场。"我们不是公关人员,我们是量化交易员和早期DeFi狂热者,"他们写道。"我们的首要关注点是LP的安全。没有发生漏洞利用。我们收到了一条消息并正在采取行动。"
警报发出时,协议的总锁仓价值约为175万美元,大量提款已在进行中,且大部分资金集中在单个钱包中。有限的TVL限制了任何潜在风险的范围。与朝鲜相关的IT工作者渗透加密货币和DeFi项目是一种有记录的模式,至少持续了七年。
这些特工经常假扮成日本或其他外国开发者以获取内部访问权限。美国当局和独立研究人员已在超过40个DeFi平台内标记了疑似朝鲜工作者。
最近发生在Solana上的Drift Protocol漏洞利用事件,估计损失约2.8亿美元并归因于疑似朝鲜行为者,涉及数月的社会工程攻击而非智能合约漏洞。
Stabble符合易受遗留团队风险影响的项目特征。新管理层继承了一个他们尚未完全审计的代码库和贡献者历史。他们决定暂停运营并寻求主要公司进行新的审计,反映出预防性立场而非表面功夫。
团队报告了事件发生前几周的运营进展,包括TVL翻倍、收入增长三到四倍以及价格上涨100%。这些收益保持不变,因为没有资金损失,协议继续处理提款。
ZachXBT在评论Drift黑客事件时披露了Watanabe与Elemental创始人"Moo"的联系,而Stabble因其先前与同一个人的关联而被牵涉到更广泛的指责中。跨项目曝光凸显了一个已确认的不良行为者如何能够波及多个协议。
"别再道德作秀了,你方便地忽略了一个事实,即你在Elemental的工资单上有一名朝鲜IT工作者多年,"ZachXBT评论道。
Moo拒绝了道德作秀的指控,并将焦点转移到问责制上。Elemental创始人认为,当重大失败发生时,最低标准是承认错误、透明沟通并直接面对用户。
社区对Stabble处理方式的反应存在分歧。一些用户赞扬团队的透明和快速行动。其他人则批评直白的"紧急"表述可能会在没有确认威胁的情况下引起不必要的恐慌。
Stabble团队计划在重新开放流动性操作前联系主要审计公司。尚未确认时间表。各种规模的加密项目继续面临通过背景调查、代码审查隔离和权限控制来审查贡献者的压力。Stabble事件增加了一个不断增长的案例清单,即与朝鲜相关的身份欺诈在特工离开很久之后才被项目发现。
来源: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
