.jpeg)
El investigador en cadena tanuki42 ha sacado a la luz un importante incidente de seguridad que podría afectar al creador de mercado de criptomonedas DWF Labs en septiembre de 2022. El investigador afirma que DWF Labs fue víctima de un hackeo que resultó en la pérdida de más de 44 millones de dólares, principalmente en stablecoins USDC y USDT. Según se informa, la empresa no reveló este incidente.
Puntos Clave
-
Se alega que un hackeo a DWF Labs, que resultó en pérdidas de más de 44 millones de dólares, ocurrió en septiembre de 2022.
-
Según se informa, el ataque fue llevado a cabo por un actor de amenazas afiliado a Corea del Norte conocido como AppleJeus.
-
DWF Labs no ha confirmado públicamente el incidente.
Detalles del Presunto Hackeo
El presunto ataque comenzó el 22 de septiembre de 2022, con el vaciado de una dirección de proyecto de DWF Labs. El posterior movimiento de fondos de exchanges centralizados de vuelta a la billetera comprometida sugiere una posible violación de claves privadas y credenciales de cuenta. Según tanuki42, el ataque se prolongó durante más de cinco horas, durante las cuales DWF Labs no hizo ningún intento de detener las retiradas de fondos. Según se informa, al día siguiente, 23 de septiembre, se ejecutó un vaciado adicional de activos.
Rastreo de los Fondos Robados
Tras la brecha, las criptomonedas robadas supuestamente se convirtieron a Bitcoin a través del puente del Protocolo Ren. Aunque los fondos permanecieron inactivos durante un período prolongado, recientemente han comenzado a ser blanqueados a través del mezclador de criptomonedas Mixero. La metodología empleada en el ataque y la posterior estrategia de blanqueo ha llevado al investigador a sospechar la participación del grupo de hackers norcoreano AppleJeus, citando tácticas similares utilizadas en brechas anteriores de Deribit, Tower Capital y Radiant.
Vinculación del Ataque a DWF Labs
Tanuki42 estableció el vínculo entre la billetera comprometida y DWF Labs a través de su interacción con una dirección perteneciente a Yield Guild Games, un colaborador conocido del creador de mercado. Un análisis posterior reveló que la presunta billetera de DWF Labs también transfirió fondos a la dirección del tesoro de MagnifyCash (anteriormente NFTY Finance), un proyecto con el que DWF Labs anunció una asociación estratégica el mismo día.
Investigación en Curso y Preocupaciones
Se informa que aproximadamente 30 millones de dólares de los activos vinculados al ataque permanecen intactos. Tanuki42 ha solicitado la ayuda del detective en cadena ZachXBT y de la firma de ciberseguridad TRM Labs para investigar más a fondo el incidente. ZachXBT comentó la situación, afirmando: "DWF Labs ocultando un hackeo de 44 millones de dólares? No puedo decir que me sorprenda".
Este presunto hackeo no revelado plantea importantes preocupaciones de seguridad en el espacio de las criptomonedas, particularmente en lo que respecta a la transparencia y los protocolos de respuesta de los principales participantes del mercado. El incidente también sale a la luz poco después de que el protocolo DeFi Stream Finance suspendiera sus operaciones tras un hackeo separado de 93 millones de dólares.
Fuentes
-
Investigador descubre un hackeo no revelado de 44 millones de dólares a DWF Labs, ForkLog.
-
DWF Labs habría perdido 44 millones de dólares en un ataque informático vinculado a AppleJeus de Corea del Norte, Be in Crypto.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.