Belangrijkste punten:
- Stabble drong er op 7 april 2026 bij alle liquiditeitsverschaffers op aan om fondsen op te nemen, nadat ZachXBT een vermoedelijke voormalige medewerker als een vermoedelijke DPRK-agent had gemarkeerd.
- Er vond geen exploit of inbreuk plaats bij Stabble, en de TVL van het protocol bedroeg ongeveer $1,75M op het moment van de waarschuwing.
- Het nieuwe team van Stabble plant nieuwe audits voordat de normale bedrijfsvoering wordt hervat, na een overname ongeveer vier weken eerder.
Solana DEX Stabble geeft noodopname van LP uit
De voormalige medewerker werd geïdentificeerd als Keisuke Watanabe, die onder aliassen opereerde waaronder kasky53, keisukew53, kdevdivvy en 0xWoo op GitHub en sociale platforms. ZachXBT onthulde Watanabe's volledige naam, bijbehorende wallet-adressen op Solana en Ethereum, e-mail en ondersteunende OSINT-documentatie tijdens een openbare post op X gericht aan Elemental, een Solana DeFi-infrastructuurproject waar Watanabe ook had gewerkt.
Het nieuwe managementteam van Stabble, dat het project ongeveer vier weken voor de onthulling overnam, bevestigde dat de voormalige medewerker ongeveer een jaar eerder bij Stabble had gewerkt. Het team zei dat er geen exploit, geen inbreuk en geen bekend beveiligingsincident van welke aard dan ook was. De noodpost van het Stabble-account op X luidde:
In een vervolgverklaring verduidelijkte het team hun standpunt. "We zijn geen PR-mensen, we zijn quants en vroege DeFi-degens," schreven ze. "Onze primaire focus is de veiligheid van onze LP's. Er is geen exploit geweest. We hebben een bericht ontvangen en handelen ernaar."
De totale vergrendelde waarde van het protocol bedroeg ongeveer $1,75 miljoen op het moment van de waarschuwing, met aanzienlijke opnames al gaande en een groot deel van de fondsen geconcentreerd in een enkele wallet. De beperkte TVL beperkte de omvang van elk potentieel risico. DPRK-gelinkte IT-medewerkers die crypto- en DeFi-projecten infiltreren is een gedocumenteerd patroon dat minstens zeven jaar beslaat.
Deze agenten geven zich vaak voor als Japanse of andere buitenlandse ontwikkelaars om insider-toegang te krijgen. Amerikaanse autoriteiten en onafhankelijke onderzoekers hebben vermoedelijke Noord-Koreaanse medewerkers gemarkeerd binnen meer dan 40 DeFi-platforms.
De recente Drift Protocol-exploit op Solana, geschat op ongeveer $280 miljoen en toegeschreven aan vermoedelijke Noord-Koreaanse actoren, omvatte maanden van social engineering in plaats van een smart contract-kwetsbaarheid.
Stabble past in het profiel van een project dat kwetsbaar is voor legacy team-risico's. Het nieuwe management erfde een codebase en bijdragergeschiedenis die ze niet volledig hadden geaudit. Hun beslissing om de operaties te pauzeren en nieuwe audits aan te vragen van grote firma's weerspiegelt een voorzorgspositie boven optiek.
Het team rapporteerde operationele vooruitgang in de weken voor het incident, waaronder een verdubbelde TVL, een drievoudige tot viervoudige omzetstijging en een prijsstijging van 100 procent. Die winsten blijven intact, aangezien er geen fondsen verloren zijn gegaan en het protocol opnames blijft verwerken.
ZachXBT's onthulling verbond Watanabe met Elemental-oprichter "Moo" tijdens commentaar op de Drift-hack, waarbij Stabble werd meegenomen in de bredere oproep door de eerdere associatie met dezelfde persoon. De cross-project blootstelling benadrukt hoe een bevestigde slechte actor rimpels kan veroorzaken over meerdere protocollen.
"Stop met virtue signaling, je hebt handig het feit weggelaten dat je jaren een DPRK IT-medewerker op de loonlijst had bij Elemental," merkte ZachXBT op.
Moo verwierp de beschuldiging van virtue signaling en verlegde de focus naar verantwoordelijkheid. De Elemental-oprichter betoogde dat wanneer grote mislukkingen zich voordoen, de minimale standaard is om fouten te erkennen, transparant te communiceren en gebruikers direct onder ogen te zien.
De reactie van de gemeenschap op de aanpak van Stabble was verdeeld. Sommige gebruikers prezen het team voor transparante, snelle actie. Anderen bekritiseerden de botweg "NOODGEVAL" framing als waarschijnlijk onnodige paniek veroorzakend gezien de afwezigheid van een bevestigde dreiging.
Het Stabble-team is van plan contact op te nemen met grote auditfirma's voordat liquiditeitsoperaties worden heropend. Er is geen tijdlijn bevestigd. Crypto-projecten van alle groottes blijven druk ondervinden om bijdragers te controleren via achtergrondcontroles, code review-isolatie en privilege-controles. Het Stabble-incident voegt toe aan een groeiende lijst van gevallen waarbij DPRK-gelinkte identiteitsfraude projecten bereikte lang nadat de agent was vertrokken.
Bron: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
