.jpeg)
Le chercheur on-chain tanuki42 a mis en lumière un incident de sécurité important potentiellement lié à DWF Labs, un teneur de marché de cryptomonnaies, en septembre 2022. Le chercheur allègue que DWF Labs a été victime d'un piratage entraînant la perte de plus de 44 millions de dollars, principalement en stablecoins USDC et USDT. Cet incident aurait été dissimulé par l'entreprise.
Points clés
-
Un piratage de DWF Labs, entraînant des pertes de plus de 44 millions de dollars, aurait eu lieu en septembre 2022.
-
L'attaque aurait été menée par un acteur malveillant affilié à la Corée du Nord, connu sous le nom d'AppleJeus.
-
DWF Labs n'a pas confirmé publiquement l'incident.
Détails du piratage présumé
L'attaque présumée a débuté le 22 septembre 2022, avec le vidage d'une adresse de projet de DWF Labs. Le mouvement ultérieur de fonds depuis des échanges centralisés vers le portefeuille compromis suggère une violation potentielle des clés privées et des identifiants de compte. Selon tanuki42, l'attaque s'est déroulée sur plus de cinq heures, pendant lesquelles DWF Labs n'a fait aucune tentative pour arrêter les retraits de fonds. Un autre vidage d'actifs aurait été exécuté le lendemain, le 23 septembre.
Traçage des fonds volés
Suite à la violation, les cryptomonnaies volées auraient été converties en Bitcoin via le pont du protocole Ren. Bien que les fonds soient restés inactifs pendant une période prolongée, ils ont récemment commencé à être blanchis via le mélangeur de cryptomonnaies Mixero. La méthodologie employée dans l'attaque et la stratégie de blanchiment ultérieure ont amené le chercheur à suspecter l'implication du groupe de pirates nord-coréen AppleJeus, citant des tactiques similaires utilisées dans des violations antérieures de Deribit, Tower Capital et Radiant.
Lien entre l'attaque et DWF Labs
Tanuki42 a établi le lien entre le portefeuille compromis et DWF Labs par son interaction avec une adresse appartenant à Yield Guild Games, un collaborateur connu du teneur de marché. Une analyse plus approfondie a révélé que le portefeuille présumé de DWF Labs a également transféré des fonds à l'adresse du trésor de MagnifyCash (anciennement NFTY Finance), un projet avec lequel DWF Labs a annoncé un partenariat stratégique le même jour.
Enquête en cours et préoccupations
Environ 30 millions de dollars des actifs liés à l'attaque resteraient apparemment intacts. Tanuki42 a fait appel à l'aide du détective on-chain ZachXBT et de la société de cybersécurité TRM Labs pour enquêter davantage sur l'incident. ZachXBT a commenté la situation, déclarant : « DWF Labs cache un piratage de 44 millions de dollars ? Je ne suis pas surpris. »
Ce piratage présumé et non divulgué soulève d'importantes préoccupations en matière de sécurité au sein de l'espace des cryptomonnaies, en particulier concernant la transparence et les protocoles de réponse des principaux acteurs du marché. L'incident survient également peu de temps après que le protocole DeFi Stream Finance a suspendu ses opérations suite à un piratage distinct de 93 millions de dollars.
Sources
-
Researcher Uncovers Undisclosed $44 Million Hack of DWF Labs, ForkLog.
-
DWF Labs aurait perdu 44 millions de dollars suite à un piratage informatique lié à AppleJeus, la société nord-coréenne, Be in Crypto.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.