Исследователь обнаружил нераскрытый взлом DWF Labs на $44 млн

cryptonews.ruPublicado a 2025-07-03Actualizado a 2025-11-04

За инцидентом 2022 года предположительно стоит группировка из КНДР

В сентябре 2022 года маркетмейкер DWF Labs, вероятно, пережил взлом на сумму более $44 млн. Компания публично не раскрывала атаку, обратил внимание ончейн-исследователь под ником tanuki42.

1/8 It's likely that the market maker @DWFLabs was compromised in September 2022 by a DPRK-affiliated threat actor called AppleJeus, resulting in a theft of at least $44M+ composed predominantly of USDC and USDT.

As of November 2025, DWF has not publicly confirmed any incident. pic.twitter.com/HGXGUoJaqc

— tanuki42 (@tanuki42_) November 4, 2025

Атака началась 22 сентября с опустошения одного из адресов проекта. Затем на тот же кошелек стали поступать криптовалюты с централизованных бирж, что говорит о компрометации закрытых ключей и учетных данных.

Источник: X.

Хотя атака длилась более пяти часов, ни одной успешной попытки остановить вывод средств со стороны DWF Labs предпринято не было, добавил tanuki42.

На следующий день, 23 сентября, в хакеры совершили еще одну предположительное «опустошение».

Источник: X.

Украденные активы быстро конвертировали в биткоин через мост Ren Protocol. После этого монеты долго находились без движения, но недавно их начали переводить в криптомиксер Mixero.

По словам исследователя, стратегия атаки и отмывания может говорить о причастности северокорейской группировки AppleJeus. Через аналогичные сервисы хакеры выводили активы после взлома Deribit, Tower Capital и Radiant.

Атакованный кошелек аналитик связал с DWF Labs, поскольку он взаимодействовал с адресом Yield Guild Games, который сотрудничает с маркетмейкером.

Источник: X.

Предполагаемый кошелек DWF Labs также перемещал средства на казначейский адрес MagnifyCash (ранее NFTY Finance). В тот же день в соцсетях маркетмейкер объявил о стратегическом партнерстве с проектом.

Связанные с атакой активы на сумму около $30 млн все еще остаются без движения, отметил tanuki42. Он запросил помощь в расследовании у ончейн-сыщика ZachXBT и компании по кибербезопасности TRM Labs.

DWF hiding a $44M hack?

Cannot say I’m surprised. pic.twitter.com/AAWgdJeH8Q

— ZachXBT (@zachxbt) November 4, 2025

«DWF Labs скрывает взлом на $44 млн? Не могу сказать, что я удивлен», — прокомментировал ZachXBT.

Напомним, 4 ноября DeFi-протокол Stream Finance приостановил работу после взлома на $93 млн. Эксперты оценили сопутствующий ущерб в $285 млн.

Lecturas Relacionadas

CIO de Arca: Una vez que los protocolos empiezan a generar ingresos, ¿cómo deben valorarse sus tokens?

El director de inversiones de Arca analiza la evolución de la valoración de tokens en protocolos descentralizados que ya generan ingresos reales. Destaca que, aunque proyectos como Aave o Hyperliquid obtienen ganancias, esto no garantiza automáticamente valor para sus tokens. A diferencia de las acciones, los tokens no otorgan derechos de propiedad legal sobre los flujos de caja del protocolo. La clave está en establecer un mecanismo creíble, como recompras de tokens, para conectar el éxito económico del protocolo con los poseedores de tokens. No se trata de distribuir todo el capital inmediatamente, sino de equilibrar la reinversión para el crecimiento con la promesa futura de retorno de valor. El artículo argumenta que, a medida que estos mecanismos se normalicen, la prima de riesgo y el descuento en la valoración de los tokens deberían reducirse, acercándose a los principios de inversión fundamental tradicionales. La inversión en criptoactivos comienza así a depender de fundamentales como el crecimiento de ingresos, los márgenes y la asignación de capital.

marsbitHace 3 min(s)

CIO de Arca: Una vez que los protocolos empiezan a generar ingresos, ¿cómo deben valorarse sus tokens?

marsbitHace 3 min(s)

Wyoming trasladó FRNT de LayerZero a Chainlink CCIP

La Comisión de Tokens Estables de Wyoming, el emisor estatal del dólar digital, ha transferido Frontier Stable Token (FRNT) de LayerZero a Chainlink CCIP. Según un acuerdo multianual, CCIP será la única infraestructura para la interoperabilidad entre cadenas de este token. Chainlink proporciona la infraestructura para la transferencia de datos y activos entre blockchains. FRNT es el primer stablecoin respaldado por reservas fiduciarias emitido por una autoridad estatal de EE. UU., diseñado para pagos, liquidaciones y otras operaciones gubernamentales y comerciales. Actualmente opera en las redes Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon y Solana. Inicialmente, la comisión utilizó el estándar Omnichain Fungible Token de LayerZero para emitir FRNT en múltiples blockchains simultáneamente. Tras evaluar los enfoques de LayerZero en cuanto a transparencia de información y seguridad operativa, la comisión decidió abandonar este sistema. Wyoming ha estado desarrollando el modelo multichain de FRNT desde 2023. La migración a CCIP permitirá mantener el token disponible en varias blockchains públicas, a la vez que reemplazará la infraestructura para su transferencia entre redes. Según la comisión, esto debería mejorar la seguridad operativa a medida que el estado expande el uso de activos digitales.

cryptonews.ruHace 15 min(s)

Wyoming trasladó FRNT de LayerZero a Chainlink CCIP

cryptonews.ruHace 15 min(s)

Rain crea una alianza para el desarrollo de pagos con IA

Rain, desarrollador de infraestructura de pagos con stablecoins, ha lanzado la Alianza de Pagos Agénticos (APA), una coalición de empresas para establecer estándares en el comercio mediante agentes de IA. Entre sus primeros miembros figuran Visa, Mastercard, Circle, Solana, Remitly, Avalanche, Chainalysis, Fiserv, Fireblocks, Uniswap Labs y Turnkey. La alianza investigará cómo los agentes de IA pueden realizar pagos en nombre de los usuarios, centrándose en la autorización de agentes, la prevención de fraudes, la identificación y la gestión de programas de fidelización. Operará como una iniciativa colaborativa donde los miembros realizarán estudios, desarrollarán estándares comunes y probarán soluciones para identificación y autorización. También abordará aspectos regulatorios de los pagos realizados por agentes. Rain aporta su sistema "Agent Control Layer" y "Scoped Cards", que permiten compartir datos de pago con agentes de IA manteniendo límites de acceso, y ofrecerá a los miembros acceso prioritario a su programa de apoyo a startups enfocadas en comercio con agentes de IA.

cryptonews.ruHace 15 min(s)

Rain crea una alianza para el desarrollo de pagos con IA

cryptonews.ruHace 15 min(s)

¡Santiment advierte sobre los altcoins controvertidos de los últimos tiempos! La situación es muy ambigua: «El volumen y el precio aumentaron bruscamente, ¡pero el interés en ellos alcanzó un nivel mínimo récord!» Qué es...

Santiment, la plataforma de análisis cripto, advierte sobre el controvertido comportamiento reciente del altcoin $ANSEM, lanzado en Solana y asociado al conocido trader Ansem. A pesar de un aumento del ~60% en su precio y un volumen de operaciones que se multiplicó por 4,7 (de ~$9M a ~$44M) entre el 16 y 17 de agosto, la actividad y el interés en redes sociales se mantuvieron notablemente bajos y sin crecimiento proporcional. Esta divergencia sugiere que el reciente repunte podría estar impulsado más por traders activos que por un entusiasmo generalizado de los inversores minoristas. La sostenibilidad de la tendencia alcista dependerá de si este aumento en el volumen logra finalmente traducirse en un mayor interés social y adopción más amplia.

cryptonews.ruHace 39 min(s)

¡Santiment advierte sobre los altcoins controvertidos de los últimos tiempos! La situación es muy ambigua: «El volumen y el precio aumentaron bruscamente, ¡pero el interés en ellos alcanzó un nivel mínimo récord!» Qué es...

cryptonews.ruHace 39 min(s)

Propuesta de la SEC: Un paso adelante 'significativo' frente a las regulaciones cripto 'inadecuadas', según la comisionada Pierce

La Comisionada de la SEC, Hester M. Peirce, ha calificado una nueva propuesta de la Comisión de Valores y Bolsa de EE.UU. (SEC) como un "paso importante" hacia adelante, en comparación con las "inadecuadas" normas criptográficas anteriores. Peirce señaló que toda una generación había sufrido debido al enfoque persistente de la SEC y a la aplicación de reglas inadecuadas a las criptomonedas. Sin embargo, las nuevas directrices de la SEC acercan un marco de "reglas claras, razonables y exigibles" para las ofertas de criptomonedas. El presidente de la SEC, Paul S. Atkins, también respaldó la iniciativa, criticando el enfoque anterior basado en la aplicación de la ley por haber desplazado inversiones al extranjero y limitado la protección a los inversores locales. La propuesta, publicada un martes, busca establecer un marco claro para ciertos contratos de inversión relacionados con criptoactivos, permitiendo a las organizaciones recaudar capital mientras se mantienen las protecciones para los inversores. Esta medida llega poco después de que el Senado de EE.UU. no lograra avanzar la Ley CLARITY, que tenía como objetivo crear un marco integral para los reguladores financieros que supervisan la industria criptográfica. Atkins declaró a CNBC el 27 de julio que la SEC está "preparada, dispuesta y capaz" de desarrollar normas para activos digitales si el Senado no aprueba la Ley CLARITY. Mientras tanto, Galaxy Digital redujo al 10% las probabilidades de que esta ley sea aprobada en 2026, citando numerosas cuestiones políticas pendientes y un plazo ajustado en el Senado tras su reanudación en septiembre.

cryptonews.ruHace 40 min(s)

Propuesta de la SEC: Un paso adelante 'significativo' frente a las regulaciones cripto 'inadecuadas', según la comisionada Pierce

cryptonews.ruHace 40 min(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow