DWF Labs avrebbe perso 44 milioni di dollari in un hack legato ad AppleJeus della Corea del Nord
È emerso un presunto hack da 44 milioni di dollari legato al gruppo nordcoreano AppleJeus, collegando DWF Labs a una delle violazioni più segrete del settore crypto e sollevando nuove preoccupazioni riguardo agli attacchi sostenuti dagli stati contro l’industria.
Si presume che il market maker DWF Labs abbia perso oltre 44 milioni di dollari in un attacco informatico del 2022 attribuito al gruppo AppleJeus, legato alla Corea del Nord.
La rivelazione arriva in un momento in cui continua un’ondata di attacchi sponsorizzati dallo stato che prendono di mira l’industria crypto, con gruppi di hacker nordcoreani che hanno colpito diverse piattaforme negli ultimi anni. Questo evidenzia la vulnerabilità persistente del settore di fronte a minacce informatiche sofisticate.
Emergono accuse che collegano DWF Labs all’attacco informatico del 2022
In un recente post su X (ex Twitter), un investigatore on-chain ha evidenziato una violazione che risalirebbe a settembre 2022. Il rapporto ha rivelato che i malintenzionati hanno preso di mira l’indirizzo 0x3d67fdE4B4F5077f79D3bb8Aaa903BF5e7642751, rubando principalmente stablecoin USDC e USDT.
“L’indirizzo compromesso (0x3d67f…) può essere collegato a DWF Labs tramite i pagamenti effettuati prima dell’incidente,” ha dichiarato l’analista.
Prima della compromissione, lo stesso wallet aveva effettuato transazioni verso il wallet di tesoreria di Yield Guild Games, apparentemente per una vendita OTC di token. I token YGG acquisiti sono stati successivamente inviati a un indirizzo pubblicamente associato a DWF Labs.
Un’altra transazione verso MagnifyCash (precedentemente NFTY Finance) ha coinciso con l’annuncio da parte di DWF Labs di una partnership strategica con il progetto il 15 settembre 2022.
Secondo l’analista, gli hacker hanno iniziato a svuotare l’indirizzo 0x3d67fd il 22 settembre 2022. Avrebbero compromesso sia le chiavi private che le credenziali di accesso agli exchange.
“Nonostante il drenaggio dei fondi sia durato molte ore (0:04:59AM – 5:59:11AM), apparentemente non è stato fatto alcun tentativo riuscito per fermare il drenaggio o salvare i fondi. C’è stata addirittura un’ulteriore transazione di drenaggio il giorno successivo, il 23 settembre alle 0:59:35AM,” ha sottolineato l’analista.
I dati on-chain hanno mostrato che gli hacker hanno trasferito gli asset rubati attraverso il bridge Ren Protocol verso Bitcoin (BTC). Questa rotta di riciclaggio è preferita da AppleJeus. I BTC sono poi rimasti in gran parte inattivi.
Tuttavia, di recente, i fondi sono stati trasferiti tramite Mixero, un mixer custodial di Bitcoin. Inoltre, l’analista ha osservato che i fondi rubati sono stati successivamente combinati con i proventi di altre violazioni di alto profilo, tra cui quelle che hanno colpito Deribit e Tower Capital.
“Ci sono ancora diversi grandi fondi di BTC (ora del valore di oltre 30 milioni di dollari) che rimangono non spesi e sono collegati a questo incidente,” si legge nel post.
Nonostante le accuse e le prove on-chain fornite da analisti indipendenti, DWF Labs non ha rilasciato alcuna dichiarazione pubblica riguardo al presunto hack.
“DWF sta nascondendo un hack da 44 milioni di dollari? Non posso dire di essere sorpreso,” ha commentato il crypto sleuth ZachXBT.
Minaccia crescente degli attacchi crypto sponsorizzati dallo stato
Nel frattempo, l’industria delle criptovalute nel suo complesso continua ad affrontare minacce crescenti da parte di attori sponsorizzati dallo stato. Gli hacker legati alla Corea del Nord hanno rubato una stima di 2,83 miliardi di dollari in asset digitali tra il 2024 e settembre 2025.
Infatti, il Lazarus Group del paese è stato responsabile della più grande violazione del settore, l’hack di Bybit. Oltre a prendere di mira le infrastrutture, questi attori hanno anche tentato di infiltrarsi nelle aziende Web3 candidandosi per lavori utilizzando identità false.
Più recentemente, hanno intensificato le loro tattiche distribuendo malware tramite offerte di lavoro fasulle. Pertanto, mentre i gruppi legati alla Corea del Nord continuano a perfezionare le loro strategie, le piattaforme crypto si trovano sotto crescente pressione per rafforzare la sicurezza e la trasparenza in tutte le operazioni.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?
Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.
La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?
Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.
Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"
Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.
Prezzi delle criptovalute
Altro
