Исследователь обнаружил нераскрытый взлом DWF Labs на $44 млн

cryptonews.ruDipublikasikan tanggal 2025-07-03Terakhir diperbarui pada 2025-11-04

За инцидентом 2022 года предположительно стоит группировка из КНДР

В сентябре 2022 года маркетмейкер DWF Labs, вероятно, пережил взлом на сумму более $44 млн. Компания публично не раскрывала атаку, обратил внимание ончейн-исследователь под ником tanuki42.

1/8 It's likely that the market maker @DWFLabs was compromised in September 2022 by a DPRK-affiliated threat actor called AppleJeus, resulting in a theft of at least $44M+ composed predominantly of USDC and USDT.

As of November 2025, DWF has not publicly confirmed any incident. pic.twitter.com/HGXGUoJaqc

— tanuki42 (@tanuki42_) November 4, 2025

Атака началась 22 сентября с опустошения одного из адресов проекта. Затем на тот же кошелек стали поступать криптовалюты с централизованных бирж, что говорит о компрометации закрытых ключей и учетных данных.

Источник: X.

Хотя атака длилась более пяти часов, ни одной успешной попытки остановить вывод средств со стороны DWF Labs предпринято не было, добавил tanuki42.

На следующий день, 23 сентября, в хакеры совершили еще одну предположительное «опустошение».

Источник: X.

Украденные активы быстро конвертировали в биткоин через мост Ren Protocol. После этого монеты долго находились без движения, но недавно их начали переводить в криптомиксер Mixero.

По словам исследователя, стратегия атаки и отмывания может говорить о причастности северокорейской группировки AppleJeus. Через аналогичные сервисы хакеры выводили активы после взлома Deribit, Tower Capital и Radiant.

Атакованный кошелек аналитик связал с DWF Labs, поскольку он взаимодействовал с адресом Yield Guild Games, который сотрудничает с маркетмейкером.

Источник: X.

Предполагаемый кошелек DWF Labs также перемещал средства на казначейский адрес MagnifyCash (ранее NFTY Finance). В тот же день в соцсетях маркетмейкер объявил о стратегическом партнерстве с проектом.

Связанные с атакой активы на сумму около $30 млн все еще остаются без движения, отметил tanuki42. Он запросил помощь в расследовании у ончейн-сыщика ZachXBT и компании по кибербезопасности TRM Labs.

DWF hiding a $44M hack?

Cannot say I’m surprised. pic.twitter.com/AAWgdJeH8Q

— ZachXBT (@zachxbt) November 4, 2025

«DWF Labs скрывает взлом на $44 млн? Не могу сказать, что я удивлен», — прокомментировал ZachXBT.

Напомним, 4 ноября DeFi-протокол Stream Finance приостановил работу после взлома на $93 млн. Эксперты оценили сопутствующий ущерб в $285 млн.

Bacaan Terkait

Kepala Investasi Officer Arca: Bagaimana Cara Menilai Token Setelah Protokol Mulai Menghasilkan Uang?

Jeff Dorman, CIO Arca, membahas bagaimana token crypto harus dinilai ketika protokol mulai menghasilkan keuntungan. Dia menekankan bahwa meskipun banyak protokol seperti Hyperliquid, Aave, dan Aerodrome kini menghasilkan pendapatan nyata, pendapatan itu tidak otomatis memberi nilai pada token. Perbedaannya dengan saham adalah bahwa pemegang saham memiliki klaim hukum atas aset dan arus kas perusahaan, sementara pemegang token seringkali tidak memiliki jalur yang jelas untuk mendapatkan nilai dari pendapatan protokol. Artikel ini berpendapat bahwa kunci penilaian token adalah adanya mekanisme yang kredibel untuk menghubungkan kesuksesan protokol dengan nilai yang diterima pemegang token. Mekanisme seperti pembelian kembali token (buyback) yang diikuti dengan pembakaran atau distribusi adalah salah satu cara langsung. Namun, protokol yang masih dalam tahap pertumbuhan tinggi mungkin lebih baik menginvestasikan kembali keuntungannya ke dalam bisnis untuk pertumbuhan jangka panjang, asalkan ada keyakinan bahwa keuntungan akhirnya akan mengalir ke pemegang token di masa depan. Dorman menyimpulkan bahwa karena semakin banyak protokol yang menghasilkan arus kas dan mengadopsi model nilai seperti ini, diskon valuasi besar yang selama ini diterapkan pada aset crypto dibandingkan perusahaan publik tradisional mungkin mulai menyempit. Investasi crypto akhirnya bergerak menuju analisis fundamental: menilai pertumbuhan pendapatan, margin keuntungan, keunggulan kompetitif, dan efisiensi alokasi modal suatu protokol.

marsbit4m yang lalu

Kepala Investasi Officer Arca: Bagaimana Cara Menilai Token Setelah Protokol Mulai Menghasilkan Uang?

marsbit4m yang lalu

Wyoming Memindahkan FRNT dari LayerZero ke Chainlink CCIP

Komisi Token Stabil Wyoming, penerbit digital dollar oleh negara bagian, telah memindahkan Frontier Stable Token (FRNT) dari LayerZero ke Chainlink CCIP. Berdasarkan perjanjian multistahun, CCIP akan menjadi satu-satunya infrastruktur untuk interoperabilitas silang rantai token ini. FRNT adalah stablecoin pertama yang didukung cadangan fiat dan diterbitkan oleh otoritas pemerintah AS. Token ini dirancang untuk pembayaran, penyelesaian transaksi, dan operasi pemerintah maupun komersial lainnya. Saat ini FRNT beroperasi di berbagai jaringan blockchain seperti Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon, dan Solana. Awalnya, komisi menggunakan standar Omnichain Fungible Token dari LayerZero untuk menerbitkan FRNT di beberapa blockchain sekaligus. Namun, setelah meninjau pendekatan transparansi dan jaminan keamanan operasional LayerZero, komisi memutuskan untuk beralih sistem. Wyoming telah mengembangkan model multichain untuk FRNT sejak 2023. Transisi ke CCIP ini akan mempertahankan aksesibilitas token di banyak blockchain publik, sekaligus mengganti infrastruktur untuk transfer antar jaringan. Komisi menyatakan langkah ini diharapkan dapat meningkatkan keamanan operasional seiring dengan meluasnya penggunaan aset digital oleh negara bagian tersebut.

cryptonews.ru15m yang lalu

Wyoming Memindahkan FRNT dari LayerZero ke Chainlink CCIP

cryptonews.ru15m yang lalu

Rain Membentuk Aliansi untuk Pengembangan Pembayaran Berbasis AI

Rain, pengembang infrastruktur pembayaran stablecoin, meluncurkan Agentic Payments Alliance (APA). Aliansi ini bertujuan mengembangkan standar untuk perdagangan menggunakan agen kecerdasan buatan (AI). Anggota pendirinya termasuk Visa, Mastercard, Circle, Solana, Remitly, Avalanche, Chainalysis, Fiserv, Fireblocks, Uniswap Labs, dan Turnkey. Fokus APA adalah meneliti bagaimana agen AI dapat melakukan pembayaran atas nama pengguna, dengan perhatian pada otorisasi agen, pencegahan penipuan, identifikasi, serta penyaluran bonus dan hadiah dalam program loyalitas. Aliansi akan berfungsi sebagai inisiatif bersama untuk melakukan penelitian, mengembangkan standar umum, dan menguji solusi terkait identifikasi dan otorisasi agen AI. Mereka juga akan mengatasi aspek regulasi untuk pembayaran yang dilakukan oleh agen. Rain telah mengembangkan sistem Agent Control Layer dan Scoped Cards, yang memungkinkan agen AI mengakses data pembayaran dengan batasan akses ke dana. Anggota aliansi akan mendapatkan akses awal ke Rain Agentic Startup Program, yang mendukung startup yang mengembangkan solusi perdagangan berbasis agen AI.

cryptonews.ru15m yang lalu

Rain Membentuk Aliansi untuk Pengembangan Pembayaran Berbasis AI

cryptonews.ru15m yang lalu

Santiment Peringatkan Altcoin Terkini yang Kontroversial! Situasi Sangat Tidak Jelas: "Volume dan Harga Melonjak Tajam, Minat terhadapnya Mencapai Level Terendah!" Apa Ini...

Santiment memperingatkan tentang situasi kontradiktif yang dialami altcoin baru-baru ini, dengan $ANSEM sebagai contoh utama. Token yang diluncurkan di jaringan Solana dan dikaitkan dengan trader kripto terkenal Ansem ini menunjukkan peningkatan tajam dalam volume perdagangan dan harga, namun diiringi oleh minat sosial yang rendah secara mengejutkan. Data Santiment menunjukkan bahwa volume perdagangan harian $ANSEM melonjak dari sekitar $9 juta pada 16 Agustus menjadi $44 juta pada 17 Agustus—naik hampir 4,7 kali lipat. Secara bersamaan, harga token naik sekitar 60% dalam periode 9-17 Agustus. Akan tetapi, aktivitas dan pembicaraan di media sosial seputar token ini tidak mengalami peningkatan yang sebanding. Perbedaan mencolok antara lonjakan volume perdagangan dan stagnansi minat di media sosial ini menimbulkan pertanyaan. Situasi ini dapat mengindikasikan bahwa kenaikan saat ini didorong lebih oleh aktivitas trader tertentu (mungkin institusional atau whale), dan belum menular menjadi antusiasme luas dari investor ritail. Keberlanjutan tren naik ini di masa mendatang akan sangat bergantung pada apakah peningkatan volume dapat dipertahankan dan apakah akan diikuti oleh peningkatan aktivitas sosial yang menandakan adopsi yang lebih luas. Santimen menekankan bahwa volume tinggi saja tidak menjamin tren bullish yang berkelanjutan.

cryptonews.ru40m yang lalu

Santiment Peringatkan Altcoin Terkini yang Kontroversial! Situasi Sangat Tidak Jelas: "Volume dan Harga Melonjak Tajam, Minat terhadapnya Mencapai Level Terendah!" Apa Ini...

cryptonews.ru40m yang lalu

Proposal SEC — Langkah Maju 'Penting' Dibandingkan Regulasi Kripto yang 'Tidak Sesuai': Komisaris Pierce

Komisaris SEC Hester M. Pierce menyatakan bahwa proposal baru Komisi Sekuritas dan Bursa AS (SEC) merupakan langkah maju yang signifikan dibandingkan aturan kripto sebelumnya yang dinilai "tidak sesuai". Pierce menegaskan bahwa pendekatan SEC selama ini telah menyulitkan banyak pihak, tetapi pedoman baru tersebut mendekatkan pada aturan yang jelas, masuk akal, dan dapat diterapkan untuk penawaran aset kripto. Ketua SEC Paul S. Atkins juga menyambut baik inisiatif ini. Menurutnya, pendekatan regulator sebelumnya yang terlalu mengandalkan penegakan hukum justru mendorong investasi keluar negeri dan membatasi perlindungan bagi investor domestik. Dalam pemberitahuan yang dirilis pada Selasa, SEC mengusulkan kerangka aturan baru untuk kontrak investasi tertentu terkait aset kripto. Tujuannya adalah menciptakan struktur yang jelas dan sesuai untuk membantu organisasi mengumpulkan modal sekaligus melindungi investor. Proposal ini muncul tak lama setelah Senat AS gagal mengadvansikan RUU Digital Asset Market Clarity (CLARITY Act). Atkins sebelumnya menyatakan SEC siap menyusun aturan untuk aset digital jika Senat gagal meloloskan RUU tersebut. Sementara itu, Galaxy Digital memperkirakan peluang disahkannya CLARITY Act pada tahun 2026 hanya 10%, karena banyak persoalan kebijakan masih belum terselesaikan dan jadwal sidang Senat yang sangat terbatas.

cryptonews.ru40m yang lalu

Proposal SEC — Langkah Maju 'Penting' Dibandingkan Regulasi Kripto yang 'Tidak Sesuai': Komisaris Pierce

cryptonews.ru40m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow