Puntos Clave:
- Stabble instó a todos los proveedores de liquidez a retirar fondos el 7 de abril de 2026, después de que ZachXBT señalara a un sospechoso exempleado como presunto operativo de la RPDC.
- No ocurrió ninguna explotación o brecha en Stabble, y el TVL del protocolo se situaba en aproximadamente $1.75M en el momento de la alerta.
- El nuevo equipo de Stabble planea nuevas auditorías antes de reanudar las operaciones normales, tras una adquisición aproximadamente cuatro semanas antes.
El Exchange descentralizado de Solana Stabble emite retiro de emergencia para LP
El exempleado fue identificado como Keisuke Watanabe, operando bajo alias incluyendo kasky53, keisukew53, kdevdivvy y 0xWoo en GitHub y plataformas sociales. ZachXBT reveló el nombre completo de Watanabe, direcciones de billetera asociadas en Solana y Ethereum, correo electrónico y documentación OSINT de respaldo durante una publicación pública en X dirigida a Elemental, un proyecto de infraestructura DeFi de Solana donde Watanabe también había trabajado.
El nuevo equipo de gestión de Stabble, que asumió el proyecto aproximadamente cuatro semanas antes de la revelación, confirmó que el exempleado había trabajado en Stabble aproximadamente un año antes. El equipo dijo que no hubo explotación, no hubo brecha y no hubo ningún incidente de seguridad conocido de ningún tipo. La publicación de emergencia de la cuenta de Stabble en X decía:
En una declaración de seguimiento, el equipo aclaró su posición. "No somos gente de relaciones públicas, somos quants y degens tempranos de DeFi", escribieron. "Nuestro enfoque principal es la seguridad de nuestros LP. No ha habido ninguna explotación. Recibimos un mensaje y estamos actuando al respecto."
El valor total bloqueado del protocolo se situaba en aproximadamente $1.75 millones en el momento de la alerta, con retiros significativos ya en marcha y una gran porción de fondos concentrada en una sola billetera. El TVL limitado contenía el alcance de cualquier riesgo potencial. Los trabajadores de TI vinculados a la RPDC infiltrándose en proyectos de criptomoneda y DeFi es un patrón documentado que abarca al menos siete años.
Estos operativos frecuentemente se hacen pasar por desarrolladores japoneses u otros extranjeros para obtener acceso interno. Las autoridades estadounidenses e investigadores independientes han señalado a presuntos trabajadores norcoreanos dentro de más de 40 plataformas DeFi.
La reciente explotación del Protocolo Drift en Solana, estimada en aproximadamente $280 millones y atribuida a presuntos actores norcoreanos, involucró meses de ingeniería social en lugar de una vulnerabilidad de contrato inteligente.
Stabble encaja en el perfil de un proyecto vulnerable a riesgos de equipo heredado. La nueva gestión heredó un código base y un historial de contribuyentes que no habían auditado completamente. Su decisión de pausar operaciones y buscar nuevas auditorías de firmas importantes refleja una postura precautoria sobre la óptica.
El equipo reportó progreso operativo en las semanas previas al incidente, incluyendo el doble de TVL, un aumento de ingresos de tres a cuatro veces, y un aumento de precio del 100 por ciento. Esas ganancias permanecen intactas, ya que no se perdieron fondos y el protocolo continúa procesando retiros.
La revelación de ZachXBT conectó a Watanabe con el fundador de Elemental "Moo" durante comentarios sobre el hackeo de Drift, con Stabble atrapado en el señalamiento más amplio a través de su asociación previa con el mismo individuo. La exposición entre proyectos destaca cómo un actor malicioso confirmado puede repercutir en múltiples protocolos.
"Deja de hacer virtue signaling, convenientemente omitiste el hecho de que tuviste a un trabajador de TI de la RPDC en nómina en Elemental durante años", comentó ZachXBT.
Moo rechazó la acusación de virtue signaling y cambió el enfoque hacia la responsabilidad. El fundador de Elemental argumentó que cuando ocurren fallas importantes, el estándar mínimo es reconocer los errores, comunicar de manera transparente y enfrentar a los usuarios directamente.
La respuesta de la comunidad al manejo de Stabble estuvo dividida. Algunos usuarios acreditaron al equipo por una acción transparente y rápida. Otros criticaron el contundente marco de "EMERGENCIA" como probable de causar pánico innecesario dada la ausencia de una amenaza confirmada.
El equipo de Stabble planea contactar a las principales firmas de auditoría antes de reabrir las operaciones de liquidez. No se ha confirmado ninguna línea de tiempo. Los proyectos de criptomoneda de todos los tamaños continúan enfrentando presión para examinar a los contribuyentes a través de verificaciones de antecedentes, aislamiento de revisión de código y controles de privilegios. El incidente de Stabble se suma a una lista creciente de casos donde el fraude de identidad vinculado a la RPDC llegó a proyectos mucho después de que el operativo se había ido.
Fuente: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
