.jpeg)
链上研究员 tanuki42 揭露了可能影响加密货币做市商 DWF Labs 的一起重大安全事件，该事件发生在 2022 年 9 月。研究员声称 DWF Labs 遭受黑客攻击，损失超过 4400 万美元，主要为 USDC 和 USDT 稳定币。据报道，该公司并未公开披露此次事件。
主要收获
-
据称，DWF Labs 于 2022 年 9 月遭受黑客攻击，损失超过 4400 万美元。
-
据报道，此次攻击是由一个与朝鲜有关联的威胁行为者 AppleJeus 发起的。
-
DWF Labs 未公开证实此次事件。
被指控的黑客攻击详情
据称的攻击始于 2022 年 9 月 22 日，当时 DWF Labs 的一个项目地址被盗。随后，资金从中心化交易所转移回受损钱包，这表明可能存在私钥和账户凭证泄露。据 tanuki42 称，攻击持续了五个多小时，期间 DWF Labs 未尝试阻止资金提现。据报道，第二天，即 9 月 23 日，又发生了资产被盗事件。
追踪被盗资金
据称，在泄露事件发生后，被盗的加密货币通过 Ren Protocol 桥被兑换成比特币。虽然这些资金在很长一段时间内处于休眠状态，但最近已开始通过加密货币混合器 Mixero 进行洗钱。攻击中所使用的方法和随后的洗钱策略，使研究员怀疑朝鲜黑客组织 AppleJeus 的参与，并引用了在 Deribit、Tower Capital 和 Radiant 此前被黑事件中使用的类似策略。
将攻击与 DWF Labs 联系起来
Tanuki42 通过被黑钱包与 Yield Guild Games 的一个地址的互动，将该钱包与 DWF Labs 联系起来，Yield Guild Games 是该做市商的已知合作者。进一步分析显示，据称的 DWF Labs 钱包还将资金转移到了 MagnifyCash（前身为 NFTY Finance）的金库地址，DWF Labs 在同一天宣布与该项目建立战略合作伙伴关系。
持续调查和担忧
据报道，与此次攻击相关的资产中约有 3000 万美元仍未动用。Tanuki42 已寻求链上侦探 ZachXBT 和网络安全公司 TRM Labs 的帮助，以进一步调查此事件。ZachXBT 对此情况评论道：“DWF Labs 隐瞒了 4400 万美元的黑客攻击？我一点也不感到惊讶。”
此次据称的未披露黑客攻击事件，在加密货币领域引发了重大的安全担忧，特别是关于主要市场参与者的透明度和响应协议。此次事件也发生在 DeFi 协议 Stream Finance 因另一起 9300 万美元的黑客攻击而暂停运营之后不久。
来源
-
研究员揭露 DWF Labs 未披露的 4400 万美元黑客攻击，ForkLog。
-
据称，DWF Labs在与朝鲜AppleJeus有关的黑客攻击中损失了4400万美元, Be in Crypto。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。