.jpeg)
Исследователь блокчейн-данных tanuki42 выявил серьезный инцидент безопасности, который потенциально затронул криптомаркетмейкера DWF Labs в сентябре 2022 года. Исследователь утверждает, что DWF Labs стала жертвой взлома, в результате которого было потеряно более 44 миллионов долларов, в основном в стейблкоинах USDC и USDT. Сообщается, что об этом инциденте компания не сообщала.
Ключевые выводы
-
Утверждается, что в сентябре 2022 года произошел взлом DWF Labs, в результате которого были потеряны средства на сумму более 44 миллионов долларов.
-
Сообщается, что атака была осуществлена связанным с Северной Кореей злоумышленником, известным как AppleJeus.
-
DWF Labs публично не подтвердила инцидент.
Подробности предполагаемого взлома
Предполагаемая атака началась 22 сентября 2022 года с опустошения адреса проекта DWF Labs. Последующее перемещение средств с централизованных бирж обратно на скомпрометированный кошелек указывает на потенциальное нарушение безопасности приватных ключей и учетных данных. По словам tanuki42, атака продолжалась более пяти часов, в течение которых DWF Labs не предпринимала попыток остановить вывод средств. Сообщается, что на следующий день, 23 сентября, была осуществлена дальнейшая утечка активов.
Отслеживание украденных средств
После взлома украденные криптовалюты, предположительно, были конвертированы в Биткойн через мост протокола Ren. Хотя средства оставались неактивными в течение длительного периода, недавно они начали отмываться через криптомиксер Mixero. Методология, использованная при атаке и последующей стратегии отмывания денег, заставила исследователя подозревать причастность северокорейской хакерской группы AppleJeus, ссылаясь на аналогичные тактики, использованные при предыдущих взломах Deribit, Tower Capital и Radiant.
Связь атаки с DWF Labs
Tanuki42 установил связь между скомпрометированным кошельком и DWF Labs через его взаимодействие с адресом, принадлежащим Yield Guild Games, известному партнеру маркетмейкера. Дальнейший анализ показал, что предполагаемый кошелек DWF Labs также переводил средства на казначейский адрес MagnifyCash (ранее NFTY Finance), проекта, с которым DWF Labs объявила о стратегическом партнерстве в тот же день.
Текущее расследование и опасения
Сообщается, что около 30 миллионов долларов активов, связанных с атакой, остаются нетронутыми. Tanuki42 привлек на помощь блокчейн-детектива ZachXBT и фирму по кибербезопасности TRM Labs для дальнейшего расследования инцидента. ZachXBT прокомментировал ситуацию, заявив: «DWF Labs скрывает взлом на 44 миллиона долларов? Не могу сказать, что удивлен».
Этот предполагаемый нераскрытый взлом вызывает серьезные опасения по поводу безопасности в криптопространстве, особенно в отношении прозрачности и протоколов реагирования крупных участников рынка. Инцидент также всплывает вскоре после того, как DeFi-протокол Stream Finance приостановил свою деятельность после отдельного взлома на 93 миллиона долларов.
Источники
-
Исследователь раскрыл нераскрытый взлом DWF Labs на 44 миллиона долларов, ForkLog.
-
DWF Labs предположительно потеряла 44 миллиона долларов в результате взлома, связанного с северокорейским AppleJeus, Be in Crypto.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.