DWF Labs rzekomo straciło 44 miliony dolarów w wyniku ataku hakerskiego powiązanego z północnokoreańskim AppleJeus
Pojawił się rzekomy atak hakerski o wartości 44 milionów dolarów, powiązany z północnokoreańską grupą AppleJeus, który łączy DWF Labs z jednym z najbardziej tajemniczych naruszeń bezpieczeństwa w świecie kryptowalut — co wzbudza nowe obawy dotyczące ataków wspieranych przez państwa na tę branżę.
Market maker DWF Labs rzekomo stracił ponad 44 miliony dolarów w wyniku cyberataku w 2022 roku, przypisywanego grupie AppleJeus powiązanej z Koreą Północną.
Rewelacje pojawiają się w trakcie trwającej fali ataków sponsorowanych przez państwa, wymierzonych w branżę kryptowalut, podczas gdy północnokoreańskie grupy hakerskie atakowały wiele platform w ostatnich latach. Podkreśla to ciągłą podatność sektora na zaawansowane zagrożenia cyberbezpieczeństwa.
Pojawiają się oskarżenia łączące DWF Labs z cyberatakiem z 2022 roku
W niedawnym wpisie na X (dawniej Twitterze), jeden z on-chainowych śledczych zwrócił uwagę na naruszenie, które rzekomo miało miejsce we wrześniu 2022 roku. Raport ujawnił, że przestępcy zaatakowali adres 0x3d67fdE4B4F5077f79D3bb8Aaa903BF5e7642751, kradnąc głównie stablecoiny USDC i USDT.
„Skompromitowany adres (0x3d67f…) można powiązać z DWF Labs na podstawie płatności dokonanych przed incydentem” – stwierdził analityk.
Przed kompromitacją ten sam portfel dokonał transakcji do portfela skarbcowego Yield Guild Games, najwyraźniej w ramach sprzedaży tokenów OTC. Nabyte tokeny YGG zostały później przesłane na adres publicznie powiązany z DWF Labs.
Kolejna transakcja do MagnifyCash (wcześniej NFTY Finance) zbiegła się z ogłoszeniem przez DWF Labs strategicznego partnerstwa z tym projektem 15 września 2022 roku.
Zgodnie z analizą, hakerzy zaczęli opróżniać adres 0x3d67fd 22 września 2022 roku. Rzekomo przejęli zarówno klucze prywatne, jak i dane uwierzytelniające do giełd.
„Pomimo tego, że opróżnianie środków trwało wiele godzin (0:04:59AM – 5:59:11AM), wydaje się, że nie podjęto skutecznej próby zatrzymania wypływu lub ratowania środków. Następnego dnia, 23 września o 0:59:35AM, miała miejsce jeszcze jedna transakcja opróżniająca” – zauważył analityk.
Dane on-chain pokazały, że hakerzy przenieśli skradzione aktywa przez most Ren Protocol do Bitcoin (BTC). Ta ścieżka prania pieniędzy jest preferowana przez AppleJeus. BTC pozostały w dużej mierze nieaktywne.
Jednak ostatnio środki zostały przetransferowane przez Mixero, kustodialny mikser Bitcoin. Ponadto analityk zauważył, że skradzione środki zostały później połączone z dochodami z innych głośnych włamań, w tym tych dotyczących Deribit i Tower Capital.
„Wciąż istnieje kilka dużych pul BTC (obecnie wartych ponad 30 milionów dolarów+), które pozostają niewydane i są związane z tym incydentem” – dodano w poście.
Pomimo oskarżeń i dowodów on-chain od niezależnych analityków, DWF Labs nie wydało żadnego publicznego oświadczenia w sprawie rzekomego włamania.
„DWF ukrywa włamanie na 44 miliony dolarów? Nie mogę powiedzieć, że jestem zaskoczony” – skomentował detektyw kryptowalutowy ZachXBT.
Rosnące zagrożenie atakami kryptowalutowymi sponsorowanymi przez państwa
Tymczasem szeroko pojęta branża kryptowalut nadal mierzy się z narastającymi zagrożeniami ze strony aktorów sponsorowanych przez państwa. Hakerzy powiązani z Koreą Północną ukradli szacunkowo 2,83 miliarda dolarów w aktywach cyfrowych między 2024 a wrześniem 2025 roku.
W rzeczywistości grupa Lazarus z tego kraju stała za największym naruszeniem w branży, czyli włamaniem na Bybit. Poza atakowaniem infrastruktury, ci przestępcy próbowali również infiltrować firmy Web3, aplikując o pracę przy użyciu sfałszowanych tożsamości.
Ostatnio zaostrzyli swoje działania, rozprzestrzeniając złośliwe oprogramowanie poprzez fałszywe oferty pracy. W związku z tym, w miarę jak grupy powiązane z Koreą Północną nadal udoskonalają swoje taktyki, platformy kryptowalutowe stoją przed rosnącą presją, by wzmacniać bezpieczeństwo i przejrzystość we wszystkich operacjach.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Obecna fala AI: posiada cechy „bańki technologicznej” oraz „bańki nieruchomościowej”, przypomina międzynarodowy cykl kapitałowy z 2008 roku
Obecna fala AI wykazuje podwójny charakter: na poziomie mikro, ciężkie aktywa centrów danych AI napędzają branżę do szerokiego wykorzystywania finansowania dłużnego w formie obligacji korporacyjnych, prywatnych pożyczek oraz ABS opartych na mocy obliczeniowej – na wzór rynku nieruchomości; na poziomie makro, blisko 2 biliony dolarów nadwyżkowych oszczędności zagranicznych napływa za pośrednictwem instytucji prywatnych do kluczowych aktywów AI na amerykańskim rynku akcji, odtwarzając wzorzec globalnego ruchu kapitału podobny do tego sprzed kryzysu subprime w 2008 roku. W obliczu prawie 3 bilionów dolarów pozabilansowego zadłużenia i rosnących stóp procentowych, branżę czeka poważny test płynności.
Handel AI przeżywa „kruchy moment”! Giełdy w Japonii i Korei doświadczyły „Czarnego Wtorku”, SK Hynix, Samsung i Softbank zaliczyły zbiorowy spadek.
We wtorek azjatyckie akcje technologiczne doświadczyły nowej fali systemowej wyprzedaży; słabość amerykańskiego sektora półprzewodników z poprzedniej nocy przeniosła się na rynek azjatycko-pacyficzny. Na rynku nasiliły się obawy dotyczące coraz bardziej zaciekłej konkurencji spowodowanej przez przełom technologiczny chińskiej firmy zajmującej się pamięcią masową, Changxin Storage, jak również niepokój związany z rentownością inwestycji w AI oraz warunkami finansowania.
SpaceX (SPCX.US): 80% potencjalnego wzrostu ukryte w Starship? Morgan Stanley: 15. lot testowy będzie kluczowym katalizatorem
Morgan Stanley twierdzi, że nadchodząca 15. misja Starship firmy SpaceX może oznaczać ważny krok w kierunku pełnej reużywalności ich nowej generacji rakiety, co daje szansę na rozszerzenie możliwości firmy w dziedzinie komunikacji satelitarnej i sztucznej inteligencji (AI).
Ceny krypto
Więcej
