.jpeg)
Der On-Chain-Forscher tanuki42 hat einen bedeutenden Sicherheitsvorfall aufgedeckt, der möglicherweise die Krypto-Market-Maker DWF Labs im September 2022 betrifft. Der Forscher behauptet, dass DWF Labs Opfer eines Hacks wurde, bei dem über 44 Millionen US-Dollar, hauptsächlich in USDC- und USDT-Stablecoins, verloren gingen. Dieser Vorfall wurde Berichten zufolge vom Unternehmen nicht offengelegt.
Wichtige Erkenntnisse
-
Ein Hack von DWF Labs, der zu Verlusten von über 44 Millionen US-Dollar führte, soll im September 2022 stattgefunden haben.
-
Der Angriff wurde Berichten zufolge von einem mit Nordkorea verbundenen Akteur namens AppleJeus durchgeführt.
-
DWF Labs hat den Vorfall öffentlich nicht bestätigt.
Details des angeblichen Hacks
Der angebliche Angriff begann am 22. September 2022 mit dem Abzug von Geldern von einer Projektadresse von DWF Labs. Die anschließende Bewegung von Geldern von zentralisierten Börsen zurück in die kompromittierte Wallet deutet auf einen möglichen Bruch von privaten Schlüsseln und Kontozugangsdaten hin. Laut tanuki42 dauerte der Angriff über fünf Stunden, während derer DWF Labs keine Versuche unternahm, die Geldabhebungen zu stoppen. Am folgenden Tag, dem 23. September, soll eine weitere Entnahme von Vermögenswerten erfolgt sein.
Nachverfolgung der gestohlenen Gelder
Nach dem Einbruch sollen die gestohlenen Kryptowährungen über die Ren Protocol Bridge in Bitcoin umgewandelt worden sein. Während die Gelder für eine längere Zeit ruhten, wurden sie kürzlich begonnen, über den Krypto-Mixer Mixero gewaschen zu werden. Die bei dem Angriff und der anschließenden Geldwäschestrategie angewandte Methodik hat den Forscher zu dem Verdacht veranlasst, dass die nordkoreanische Hacking-Gruppe AppleJeus beteiligt ist, und verweist auf ähnliche Taktiken, die bei früheren Hacks von Deribit, Tower Capital und Radiant angewendet wurden.
Verbindung des Angriffs zu DWF Labs
Tanuki42 stellte die Verbindung zwischen der kompromittierten Wallet und DWF Labs durch deren Interaktion mit einer Adresse her, die zu Yield Guild Games gehört, einem bekannten Kollaborateur des Market Makers. Weitere Analysen ergaben, dass die angebliche DWF Labs-Wallet auch Gelder an die Treasury-Adresse von MagnifyCash (ehemals NFTY Finance) überwiesen hat, einem Projekt, mit dem DWF Labs am selben Tag eine strategische Partnerschaft ankündigte.
Laufende Untersuchung und Bedenken
Ungefähr 30 Millionen US-Dollar der mit dem Angriff in Verbindung gebrachten Vermögenswerte sollen unberührt geblieben sein. Tanuki42 hat den On-Chain-Detektiv ZachXBT und das Cybersicherheitsunternehmen TRM Labs um Hilfe bei der weiteren Untersuchung des Vorfalls gebeten. ZachXBT kommentierte die Situation mit den Worten: „DWF Labs versteckt einen Hack im Wert von 44 Millionen US-Dollar? Ich bin nicht überrascht.“
Dieser angebliche, nicht offengelegte Hack wirft erhebliche Sicherheitsbedenken im Kryptowährungsraum auf, insbesondere hinsichtlich der Transparenz und der Reaktionsprotokolle wichtiger Marktteilnehmer. Der Vorfall kommt auch kurz nach der Suspendierung der Operationen des DeFi-Protokolls Stream Finance nach einem separaten Hack im Wert von 93 Millionen US-Dollar ans Licht.
Quellen
-
Forscher deckt nicht offengelegten Hack von DWF Labs im Wert von 44 Millionen US-Dollar auf, ForkLog.
-
DWF Labs soll bei einem Hackerangriff im Zusammenhang mit dem nordkoreanischen Unternehmen AppleJeus 44 Millionen Dollar verloren haben, Be in Crypto.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.