.jpeg)
온체인 연구원 tanuki42는 2022년 9월 암호화폐 시장 조성업체 DWF Labs에 영향을 미칠 수 있는 중대한 보안 사고를 공개했습니다. 연구원은 DWF Labs가 4,400만 달러 이상의 USDC 및 USDT 스테이블코인을 손실한 해킹 피해를 입었다고 주장합니다. 이 사건은 회사에서 공개하지 않은 것으로 알려졌습니다.
주요 내용
-
2022년 9월 DWF Labs가 4,400만 달러 이상의 손실을 입은 해킹을 당했다는 주장이 제기되었습니다.
-
이 공격은 북한 연계 해킹 그룹 AppleJeus에 의해 수행된 것으로 알려졌습니다.
-
DWF Labs는 이 사건을 공개적으로 확인하지 않았습니다.
해킹 의혹 상세 내용
의혹이 제기된 공격은 2022년 9월 22일 DWF Labs 프로젝트 주소에서 자금이 유출되면서 시작되었습니다. 이후 중앙화된 거래소에서 해킹된 지갑으로 자금이 이동한 것은 개인 키와 계정 자격 증명이 침해되었을 가능성을 시사합니다. tanuki42에 따르면 이 공격은 5시간 이상 지속되었으며, 이 기간 동안 DWF Labs는 자금 인출을 중단하려는 시도를 하지 않았습니다. 다음 날인 9월 23일에도 자산이 추가로 유출된 것으로 알려졌습니다.
도난 자금 추적
유출 이후 도난당한 암호화폐는 Ren Protocol 브릿지를 통해 비트코인으로 전환된 것으로 알려졌습니다. 자금은 상당 기간 동안 동결되어 있었지만, 최근 암호화폐 믹서 Mixero를 통해 세탁되기 시작했습니다. 공격에 사용된 방법론과 이후의 세탁 전략은 연구원으로 하여금 북한 해킹 그룹 AppleJeus의 개입을 의심하게 만들었으며, 이는 Deribit, Tower Capital, Radiant의 이전 해킹에서 사용된 유사한 전술을 인용한 것입니다.
DWF Labs와의 공격 연관성
tanuki42는 시장 조성업체의 알려진 협력업체인 Yield Guild Games의 주소와 해킹된 주소 간의 상호작용을 통해 해킹된 지갑과 DWF Labs를 연결했습니다. 추가 분석 결과, DWF Labs로 의심되는 지갑은 DWF Labs가 같은 날 전략적 파트너십을 발표한 프로젝트인 MagnifyCash(이전 NFTY Finance)의 재무 주소로도 자금을 이체한 것으로 나타났습니다.
진행 중인 조사 및 우려 사항
공격과 관련된 자산 중 약 3,000만 달러는 아직 손대지 않은 것으로 알려졌습니다. tanuki42는 이 사건을 추가로 조사하기 위해 온체인 탐정 ZachXBT와 사이버 보안 회사 TRM Labs의 도움을 요청했습니다. ZachXBT는 이 상황에 대해 "DWF Labs가 4,400만 달러 해킹을 숨기고 있다니 놀랍지 않다"고 말했습니다.
이러한 미공개 해킹 의혹은 암호화폐 시장에서 상당한 보안 우려를 제기하며, 특히 주요 시장 참여자들의 투명성과 대응 프로토콜에 대한 우려를 낳고 있습니다. 이 사건은 또한 별도의 9,300만 달러 해킹 이후 DeFi 프로토콜 Stream Finance가 운영을 중단한 지 얼마 되지 않아 발생했습니다.
출처
-
연구원, DWF Labs의 미공개 4,400만 달러 해킹 공개, ForkLog.
-
DWF Labs, 북한의 AppleJeus 관련 해킹으로 4,400만 달러 손실 추정, Be in Crypto.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.