重點摘要:
- 在 ZachXBT 標記一名疑似前員工為疑似北韓特工後,Stabble 於 2026 年 4 月 7 日敦促所有流動性提供者撤出資金。
- Stabble 未發生任何漏洞利用或資安缺口,警報發布時該協議的 TVL 約為 175 萬美元。
- Stabble 的新團隊計劃在恢復正常運營前進行新的審計,此前約四週完成了接管。
Solana DEX Stabble 發布緊急 LP 撤資通知
該前員工被確認為渡邊圭介(Keisuke Watanabe),在 GitHub 和社交平台上使用包括 kasky53、keisukew53、kdevdivvy 和 0xWoo 等化名。ZachXBT 在 X 平台上針對 Elemental(一個渡邊也曾工作過的 Solana DeFi 基礎設施項目)的公開貼文中,披露了渡邊的全名、在 Solana 和 Ethereum 上的相關錢包地址、電子郵件以及支持性 OSINT 文件。
Stabble 的新管理團隊在披露前約四週接管了該項目,確認該前員工在約一年前曾在 Stabble 工作。團隊表示沒有發生任何漏洞利用、資安缺口或任何已知的安全事件。Stabble 帳號在 X 上的緊急貼文寫道:
在後續聲明中,團隊澄清了他們的立場。"我們不是公關人員,我們是量化交易者和早期 DeFi 玩家,"他們寫道。"我們的首要關注點是 LP 的安全。沒有發生漏洞利用。我們收到了訊息並正在採取行動。"
警報發布時,該協議的總鎖倉價值約為 175 萬美元,已有大量資金正在撤出,且大部分資金集中在單一錢包中。有限的 TVL 控制了任何潛在風險的範圍。北韓相關 IT 工作者滲透加密貨幣和 DeFi 項目是一種記錄在案的模式,至少持續了七年。
這些特工經常冒充日本或其他外國開發者以獲取內部訪問權限。美國當局和獨立研究人員已在超過 40 個 DeFi 平台中標記了疑似北韓工作者。
最近 Solana 上的 Drift Protocol 漏洞利用估計約為 2.8 億美元,被歸咎於疑似北韓行為者,涉及數月的社交工程而非智能合約漏洞。
Stabble 符合易受遺留團隊風險影響的項目特徵。新管理層繼承了他們尚未完全審計的代碼庫和貢獻者歷史。他們決定暫停運營並尋求主要公司進行新的審計,反映了謹慎的態度而非表面功夫。
團隊報告了事件發生前幾週的運營進展,包括 TVL 增加到兩倍、收入增加了三到四倍,以及價格增加了 100%。這些收益保持不變,因為沒有資金損失,協議繼續處理撤資。
ZachXBT 的披露在評論 Drift 駭客事件時將渡邊與 Elemental 創始人 "Moo" 聯繫起來,Stabble 因先前與同一人的關聯而被捲入更廣泛的點名中。跨項目曝光突顯了一個被確認的不良行為者如何在多個協議間產生連鎖反應。
"別再虛偽地表態了,你方便地遺漏了一個事實,就是你在 Elemental 多年來薪資單上有一名北韓 IT 工作者," ZachXBT 評論道。
Moo 拒絕了虛偽表態的指控,並將焦點轉向問責制。Elemental 創始人認為,當重大失敗發生時,最低標準是承認錯誤、透明溝通並直接面對用戶。
社群對 Stabble 處理方式的反應分歧。一些用戶讚揚團隊透明、快速的行動。其他人則批評生硬的 "緊急" 措辭,在沒有確認威脅的情況下可能造成不必要的恐慌。
Stabble 團隊計劃在重新開放流動性操作前聯繫主要審計公司。尚未確認時間表。各種規模的加密貨幣項目持續面臨通過背景調查、代碼審查隔離和權限控制來審查貢獻者的壓力。Stabble 事件增加了北韓相關身份欺詐在特工早已離開後很久才波及項目的案例清單。
來源: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
