.jpeg)
Zincir içi araştırmacı tanuki42, Eylül 2022'de kripto piyasa yapıcı DWF Labs'ı potansiyel olarak etkileyen önemli bir güvenlik olayını ortaya çıkardı. Araştırmacı, DWF Labs'ın 44 milyon doların üzerinde, çoğunlukla USDC ve USDT stabilcoinleri cinsinden kaybıyla sonuçlanan bir hack'in kurbanı olduğunu iddia ediyor. Bu olayın şirket tarafından açıklanmadığı bildiriliyor.
Ana Çıkarımlar
-
Eylül 2022'de DWF Labs'ın 44 milyon doların üzerinde zarara yol açan bir hack'e uğradığı iddia ediliyor.
-
Saldırının, AppleJeus olarak bilinen Kuzey Kore bağlantılı bir tehdit aktörü tarafından gerçekleştirildiği bildiriliyor.
-
DWF Labs olayı kamuoyu önünde doğrulamadı.
İddia Edilen Hack'in Detayları
İddia edilen saldırı, 22 Eylül 2022'de bir DWF Labs proje adresinin boşaltılmasıyla başladı. Ardından merkezi borsalardan ele geçirilen cüzdana geri gönderilen fonların hareketi, özel anahtarların ve hesap kimlik bilgilerinin potansiyel olarak ihlal edildiğini gösteriyor. tanuki42'ye göre saldırı beş saatten fazla sürdü ve bu süre zarfında DWF Labs tarafından fon çekimlerini durdurmak için herhangi bir girişimde bulunulmadı. Ertesi gün, 23 Eylül'de varlıkların daha fazla boşaltıldığı bildirildi.
Çalınan Fonların Takibi
İhlalin ardından, çalınan kripto paraların Ren Protocol köprüsü aracılığıyla Bitcoin'e dönüştürüldüğü iddia ediliyor. Fonlar uzun bir süre hareketsiz kalırken, yakın zamanda Mixero kripto karıştırıcısı aracılığıyla aklanmaya başlandı. Saldırıda kullanılan metodoloji ve ardından gelen aklama stratejisi, araştırmacıyı, Deribit, Tower Capital ve Radiant'ın önceki ihlallerinde kullanılan benzer taktiklere atıfta bulunarak Kuzey Koreli hacker grubu AppleJeus'un dahil olduğundan şüphelenmesine neden oldu.
Saldırının DWF Labs ile İlişkilendirilmesi
Tanuki42, piyasa yapıcıyla bilinen bir işbirlikçi olan Yield Guild Games'e ait bir adresle etkileşim yoluyla ele geçirilen cüzdan ile DWF Labs arasındaki bağlantıyı kurdu. Daha fazla analiz, iddia edilen DWF Labs cüzdanının, DWF Labs'ın aynı gün stratejik bir ortaklık duyurduğu bir proje olan MagnifyCash'in (eski adıyla NFTY Finance) hazine adresine de fon transfer ettiğini ortaya çıkardı.
Devam Eden Soruşturma ve Endişeler
Saldırıyla bağlantılı varlıkların yaklaşık 30 milyon dolarının hala dokunulmadığı bildiriliyor. Tanuki42, olayı daha fazla araştırmak için zincir içi dedektif ZachXBT ve siber güvenlik firması TRM Labs'tan yardım istedi. ZachXBT durum hakkında yorum yaparak, "DWF Labs 44 milyon dolarlık bir hack'i mi saklıyor? Şaşırmadığımı söyleyemem." dedi.
Bu iddia edilen açıklanmayan hack, kripto para alanında, özellikle de büyük piyasa katılımcılarının şeffaflığı ve müdahale protokolleri konusunda önemli güvenlik endişeleri doğuruyor. Olay, ayrıca DeFi protokolü Stream Finance'in ayrı bir 93 milyon dolarlık hack'in ardından operasyonlarını askıya almasından kısa bir süre sonra ortaya çıkıyor.
Kaynaklar
-
Araştırmacı DWF Labs'ın Açıklanmayan 44 Milyon Dolarlık Hack'ini Ortaya Çıkardı, ForkLog.
-
DWF Labs'ın Kuzey Kore'nin AppleJeus'uyla Bağlantılı Bir Saldırıda 44 Milyon Dolar Kaybettiği İddia Ediliyor, Be in Crypto.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.