Исследователь обнаружил нераскрытый взлом DWF Labs на $44 млн

cryptonews.ruXuất bản vào 2025-07-03Cập nhật gần nhất vào 2025-11-04

За инцидентом 2022 года предположительно стоит группировка из КНДР

В сентябре 2022 года маркетмейкер DWF Labs, вероятно, пережил взлом на сумму более $44 млн. Компания публично не раскрывала атаку, обратил внимание ончейн-исследователь под ником tanuki42.

1/8 It's likely that the market maker @DWFLabs was compromised in September 2022 by a DPRK-affiliated threat actor called AppleJeus, resulting in a theft of at least $44M+ composed predominantly of USDC and USDT.

As of November 2025, DWF has not publicly confirmed any incident. pic.twitter.com/HGXGUoJaqc

— tanuki42 (@tanuki42_) November 4, 2025

Атака началась 22 сентября с опустошения одного из адресов проекта. Затем на тот же кошелек стали поступать криптовалюты с централизованных бирж, что говорит о компрометации закрытых ключей и учетных данных.

Источник: X.

Хотя атака длилась более пяти часов, ни одной успешной попытки остановить вывод средств со стороны DWF Labs предпринято не было, добавил tanuki42.

На следующий день, 23 сентября, в хакеры совершили еще одну предположительное «опустошение».

Источник: X.

Украденные активы быстро конвертировали в биткоин через мост Ren Protocol. После этого монеты долго находились без движения, но недавно их начали переводить в криптомиксер Mixero.

По словам исследователя, стратегия атаки и отмывания может говорить о причастности северокорейской группировки AppleJeus. Через аналогичные сервисы хакеры выводили активы после взлома Deribit, Tower Capital и Radiant.

Атакованный кошелек аналитик связал с DWF Labs, поскольку он взаимодействовал с адресом Yield Guild Games, который сотрудничает с маркетмейкером.

Источник: X.

Предполагаемый кошелек DWF Labs также перемещал средства на казначейский адрес MagnifyCash (ранее NFTY Finance). В тот же день в соцсетях маркетмейкер объявил о стратегическом партнерстве с проектом.

Связанные с атакой активы на сумму около $30 млн все еще остаются без движения, отметил tanuki42. Он запросил помощь в расследовании у ончейн-сыщика ZachXBT и компании по кибербезопасности TRM Labs.

DWF hiding a $44M hack?

Cannot say I’m surprised. pic.twitter.com/AAWgdJeH8Q

— ZachXBT (@zachxbt) November 4, 2025

«DWF Labs скрывает взлом на $44 млн? Не могу сказать, что я удивлен», — прокомментировал ZachXBT.

Напомним, 4 ноября DeFi-протокол Stream Finance приостановил работу после взлома на $93 млн. Эксперты оценили сопутствующий ущерб в $285 млн.

Nội dung Liên quan

Giám đốc đầu tư của Arca: Khi giao thức bắt đầu kiếm tiền, nên định giá token như thế nào?

Bài viết thảo luận về việc định giá token khi các giao thức phi tập trung bắt đầu tạo ra doanh thu thực sự. Tác giả đồng ý với quan điểm của Matt Hougan (Bitwise) rằng việc liên kết doanh thu với người nắm giữ token thông qua cơ chế như mua lại token có thể làm tăng gấp đôi định giá tài sản crypto. Tuy nhiên, việc một giao thức có doanh thu không tự động khiến token của nó có giá trị. Khác với cổ đông sở hữu tài sản và quyền đòi lại giá trị cuối cùng, người nắm giữ token không có con đường thoát cuối cùng tương tự như được mua lại. Do đó, cần có cơ chế rõ ràng để giá trị kinh tế của giao thức chuyển đến token. Cơ chế mua lại token là một cách trực tiếp, nhưng không phải lúc nào cũng là chiến lược phân bổ vốn tốt nhất. Các giao thức non trẻ, tăng trưởng nhanh nên tái đầu tư lợi nhuận nếu kỳ vọng lợi nhuận cao. Vấn đề là thời điểm và sự đảm bảo rằng cuối cùng sẽ có dòng chảy giá trị. Các nhà đầu tư cần phân biệt giữa một giao thức có kế hoạch tái đầu tư thông minh và một giao thức không có cơ chế đáng tin cậy để chuyển giá trị cho người nắm giữ token. Việc định giá nên phản ánh sự khác biệt này. Khi ngày càng nhiều giao thức tạo ra dòng tiền tự do, việc phân bổ vốn (tái đầu tư, mua lại, dự trữ) trở thành vấn đề quan trọng. Các giao thức có cơ chế rõ ràng để chia sẻ giá trị dư thừa với người nắm giữ token theo thời gian nên được định giá cao hơn so với những giao thức không có. Việc áp dụng khung định giá cơ bản này có thể thu hẹp khoảng cách chiết khấu lớn mà token crypto hiện có so với cổ phiếu truyền thống. Tóm lại, đầu tư crypto đang chuyển sang phân tích cơ bản: tăng trưởng doanh thu, lợi nhuận, phân bổ vốn hiệu quả và cuối cùng là chia sẻ thành quả với người nắm giữ token.

marsbit6 phút trước

Giám đốc đầu tư của Arca: Khi giao thức bắt đầu kiếm tiền, nên định giá token như thế nào?

marsbit6 phút trước

Wyoming chuyển FRNT từ LayerZero sang Chainlink CCIP

Ủy ban Stablecoin Wyoming, cơ quan phát hành đồng đô la kỹ thuật số của tiểu bang, đã chuyển giao thức Frontier Stable Token (FRNT) từ LayerZero sang Chainlink CCIP. Theo thỏa thuận nhiều năm, CCIP sẽ trở thành cơ sở hạ tầng duy nhất để FRNT tương tác liên chuỗi. FRNT là stablecoin được hỗ trợ bởi dự trữ pháp định đầu tiên do một cơ quan chính phủ Hoa Kỳ phát hành, hiện hoạt động trên nhiều blockchain như Arbitrum, Avalanche, Ethereum, Polygon và Solana. Ban đầu, ủy ban sử dụng tiêu chuẩn Omnichain Fungible Token của LayerZero để phát hành FRNT trên nhiều chuỗi. Sau khi xem xét cách thức công bố thông tin và đảm bảo an ninh vận hành của LayerZero, họ đã quyết định chuyển đổi hệ thống. Việc chuyển sang CCIP cho phép duy trì khả năng tiếp cận đa chuỗi của FRNT trong khi nâng cấp cơ sở hạ tầng chuyển giao giữa các mạng, nhằm tăng cường an toàn hoạt động khi tiểu bang mở rộng việc sử dụng tài sản kỹ thuật số.

cryptonews.ru15 phút trước

Wyoming chuyển FRNT từ LayerZero sang Chainlink CCIP

cryptonews.ru15 phút trước

Rain thành lập liên minh để phát triển thanh toán bằng AI

Rain - nhà phát triển cơ sở hạ tầng thanh toán bằng stablecoin, đã ra mắt Agentic Payments Alliance (APA). Đây là liên minh các công ty tập trung phát triển tiêu chuẩn cho giao dịch sử dụng tác nhân AI. Các thành viên sáng lập bao gồm Visa, Mastercard, Circle, Solana, Remitly, Avalanche, Chainalysis, Fiserv, Fireblocks, Uniswap Labs và Turnkey. APA sẽ nghiên cứu cách tác nhân AI thực hiện thanh toán thay mặt người dùng, tập trung vào ủy quyền, chống gian lận, nhận dạng và chuyển thưởng trong chương trình khách hàng thân thiết. Liên minh hoạt động như một sáng kiến hợp tác, tiến hành nghiên cứu, xây dựng tiêu chuẩn chung và thử nghiệm giải pháp nhận dạng và ủy quyền cho tác nhân AI, đồng thời giải quyết các vấn đề quy định. Rain cũng giới thiệu hệ thống Agent Control Layer và Scoped Cards, cho phép cung cấp dữ liệu thanh toán cho tác nhân AI trong khi vẫn hạn chế quyền truy cập vào tiền. Thành viên liên minh sẽ được tiếp cận sớm chương trình Rain Agentic Startup Program, hỗ trợ các startup phát triển giải pháp giao dịch bằng tác nhân AI.

cryptonews.ru15 phút trước

Rain thành lập liên minh để phát triển thanh toán bằng AI

cryptonews.ru15 phút trước

Santiment cảnh báo về các đồng Altcoin gây tranh cãi gần đây! Tình hình rất mơ hồ: "Khối lượng giao dịch và giá tăng mạnh, nhưng sự quan tâm đang ở mức thấp kỷ lục!" Điều này...

Santiment cảnh báo về tình trạng mâu thuẫn của altcoin $ANSEM trên Solana. Dù giá và khối lượng giao dịch tăng mạnh, sự quan tâm trên mạng xã hội lại không tăng theo, tạo ra tín hiệu đáng ngờ. Cụ thể, từ ngày 9 đến 17/8, giá $ANSEM tăng khoảng 60%. Khối lượng giao dịch hàng ngày tăng gấp 4.7 lần, từ 9 triệu lên 44 triệu USD. Tuy nhiên, hoạt động thảo luận trên mạng xã hội về token này hầu như không thay đổi. Sự khác biệt này cho thấy đợt tăng giá có thể chủ yếu đến từ động thái của các trader lớn, chứ chưa thu hút được sự quan tâm rộng rãi từ cộng đồng nhà đầu tư nhỏ lẻ. Việc xu hướng hiện tại có bền vững hay không sẽ phụ thuộc vào việc khối lượng giao dịch cao có đi kèm với sự gia tăng hoạt động xã hội hay không. Khối lượng cao đơn thuần không đảm bảo một xu hướng tăng bền vững.

cryptonews.ru40 phút trước

Santiment cảnh báo về các đồng Altcoin gây tranh cãi gần đây! Tình hình rất mơ hồ: "Khối lượng giao dịch và giá tăng mạnh, nhưng sự quan tâm đang ở mức thấp kỷ lục!" Điều này...

cryptonews.ru40 phút trước

Đề xuất của SEC là một bước tiến 'quan trọng' so với các quy định tiền số 'không phù hợp': Ủy viên Pierce

Ủy viên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) Hester M. Peirce tuyên bố đề xuất mới của SEC là một bước tiến quan trọng so với các quy định về tiền điện tử "không phù hợp" trước đây. Bà chỉ ra rằng một thế hệ đã gặp khó khăn do cách tiếp cận cứng nhắc và áp dụng các quy tắc không phù hợp của SEC. Tuy nhiên, các hướng dẫn mới này hướng tới việc thiết lập các quy tắc rõ ràng, hợp lý và có thể thực thi cho lĩnh vực tiền điện tử. Chủ tịch SEC Paul S. Atkins cũng hoan nghênh sáng kiến này, thừa nhận cách tiếp cận trước đây chủ yếu dựa trên hành động thực thi đã đẩy các khoản đầu tư ra nước ngoài và hạn chế khả năng bảo vệ nhà đầu tư trong nước. Đề xuất được công bố nhằm thiết lập một khuôn khổ rõ ràng và phù hợp cho các hợp đồng đầu tư liên quan đến tài sản tiền điện tử, cho phép các tổ chức huy động vốn trong khi vẫn bảo vệ nhà đầu tư. Động thái này diễn ra sau khi Thượng viện Hoa Kỳ không thể thông qua Đạo luật Rõ ràng Thị trường Tài sản Kỹ thuật số (CLARITY Act) - dự luật nhằm tạo ra khuôn khổ toàn diện cho các cơ quan quản lý giám sát ngành công nghiệp tiền điện tử. Vào cuối tháng 7, Chủ tịch Atkins cho biết SEC đã sẵn sàng xây dựng các quy tắc cho tài sản kỹ thuật số nếu Thượng viện không thông qua CLARITY Act. Trong khi đó, Galaxy Digital đã giảm đánh giá khả năng thông qua đạo luật này vào năm 2026 xuống còn 10%, chỉ ra nhiều vấn đề chính sách chưa được giải quyết và khung thời gian hạn hẹp sau khi Quốc hội trở lại làm việc.

cryptonews.ru41 phút trước

Đề xuất của SEC là một bước tiến 'quan trọng' so với các quy định tiền số 'không phù hợp': Ủy viên Pierce

cryptonews.ru41 phút trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow