.jpeg)
Il ricercatore on-chain tanuki42 ha portato alla luce un significativo incidente di sicurezza che potrebbe aver coinvolto il market maker di criptovalute DWF Labs nel settembre 2022. Il ricercatore sostiene che DWF Labs sia stata vittima di un hack che ha comportato la perdita di oltre 44 milioni di dollari, principalmente in stablecoin USDC e USDT. Questo incidente sarebbe rimasto non divulgato dall'azienda.
Punti chiave
-
Si sostiene che un hack di DWF Labs, con perdite superiori a 44 milioni di dollari, sia avvenuto nel settembre 2022.
-
L'attacco sarebbe stato condotto da un attore di minaccia affiliato alla Corea del Nord noto come AppleJeus.
-
DWF Labs non ha confermato pubblicamente l'incidente.
Dettagli dell'asserito hack
L'asserito attacco è iniziato il 22 settembre 2022 con il prosciugamento di un indirizzo di progetto di DWF Labs. Il successivo movimento di fondi da exchange centralizzati verso il wallet compromesso suggerisce una potenziale violazione di chiavi private e credenziali di account. Secondo tanuki42, l'attacco è durato oltre cinque ore, durante le quali DWF Labs non ha fatto alcun tentativo di bloccare i prelievi di fondi. Un ulteriore prosciugamento di asset sarebbe stato eseguito il giorno successivo, il 23 settembre.
Tracciamento dei fondi rubati
A seguito della violazione, le criptovalute rubate sarebbero state convertite in Bitcoin attraverso il bridge del protocollo Ren. Sebbene i fondi siano rimasti dormienti per un lungo periodo, hanno recentemente iniziato a essere riciclati attraverso il mixer di criptovalute Mixero. La metodologia impiegata nell'attacco e nella successiva strategia di riciclaggio ha portato il ricercatore a sospettare il coinvolgimento del gruppo di hacker nordcoreano AppleJeus, citando tattiche simili utilizzate in precedenti violazioni di Deribit, Tower Capital e Radiant.
Collegamento dell'attacco a DWF Labs
Tanuki42 ha stabilito il collegamento tra il wallet compromesso e DWF Labs attraverso la sua interazione con un indirizzo appartenente a Yield Guild Games, un noto collaboratore del market maker. Ulteriori analisi hanno rivelato che il presunto wallet di DWF Labs ha anche trasferito fondi all'indirizzo del tesoro di MagnifyCash (precedentemente NFTY Finance), un progetto con cui DWF Labs ha annunciato una partnership strategica nello stesso giorno.
Indagine in corso e preoccupazioni
Circa 30 milioni di dollari degli asset collegati all'attacco rimarrebbero intoccati. Tanuki42 ha arruolato l'aiuto del detective on-chain ZachXBT e della società di cybersecurity TRM Labs per indagare ulteriormente sull'incidente. ZachXBT ha commentato la situazione affermando: "DWF Labs nasconde un hack da 44 milioni di dollari? Non posso dire di essere sorpreso."
Questo presunto hack non divulgato solleva significative preoccupazioni sulla sicurezza all'interno dello spazio delle criptovalute, in particolare per quanto riguarda la trasparenza e i protocolli di risposta dei principali partecipanti al mercato. L'incidente emerge anche poco dopo che il protocollo DeFi Stream Finance ha sospeso le operazioni a seguito di un separato hack da 93 milioni di dollari.
Fonti
-
Il ricercatore scopre un hack non divulgato di DWF Labs da 44 milioni di dollari, ForkLog.
-
DWF Labs avrebbe perso 44 milioni di dollari in un attacco hacker legato ad AppleJeus della Corea del Nord, Be in Crypto.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.