تعتقد DWF Labs أنها تعرضت للاختراق من قبل قراصنة كوريين شماليين يُدعون AppleJeus، مما أدى إلى خسارة قدرها 44 مليون، زاك إكس بي تي: ليس مفاجئًا.

كشفت الباحثة على السلسلة tanuki42 أن صانع السوق المعروف DWF Labs تعرض للاختراق من قبل مجموعة قراصنة كورية شمالية تُدعى AppleJeus في سبتمبر 2022، مما أدى إلى خسارة لا تقل عن 44 مليون دولار، معظمها من عملات مستقرة مثل USDC و USDT. من الجدير بالذكر أن DWF Labs لم تعترف علنًا بهذا الحدث حتى الآن. ورد المحقق على السلسلة ZachXBT: هل أخفت DWF هجومًا قرصانيًا بقيمة 44 مليون دولار؟ لا أشعر بالدهشة.

يبدو أن محفظة DWF Labs تستمر في سحب الأموال إلى عنوان هاكرز كوريا الشمالية

أشار tanuki42 إلى أنه في 22 سبتمبر 2022 في الساعة 12:00 صباحًا، بدأ عنوان السلسلة 0x3d6 سحب الأموال بشكل مستمر، في حين كانت هناك عدة سحوبات من البورصات تدخل إلى نفس العنوان، مما يدل على أن القراصنة كانوا يتحكمون في المفاتيح الخاصة وشهادات حساب البورصة في نفس الوقت. استمرت عملية السحب من الساعة 0:04 صباحًا حتى الساعة 5:59 صباحًا، لمدة تقارب الست ساعات، ولكن لم يبدو أن هناك أي تدابير فعالة لمنع ذلك أو لحماية الأموال؛ وفي اليوم التالي، في 23 سبتمبر ( في الساعة 0:59 صباحًا، ظهرت مرة أخرى سجلات سحب.

أسلوب الجريمة يتشابه تمامًا مع قراصنة كوريا الشمالية AppleJeus

تم تحويل الأموال المسروقة لاحقًا عبر جسر متعدد السلاسل Ren Protocol إلى شبكة Bitcoin، حيث تظل معظم الأموال غير مستخدمة لفترة طويلة، حتى تدفق جزء من الأموال مؤخرًا إلى خلاط البيتكوين Mixero. تشير التحليلات داخل السلسلة إلى أن AppleJeus يستخدم باستمرار Ren Protocol وبروتوكولات متعددة السلاسل مثل GardenFi لتحويل الأموال بين Ethereum و Bitcoin، والمسار هذه المرة يتماشى بشكل كبير مع أساليبه السابقة.

أظهرت التحليلات اللاحقة أن أموال الحادثة هذه مختلطة بأموال عدة حالات اختراق AppleJeus، بما في ذلك Deribit و Tower Capital و Radiant Capital، مما يعزز من ارتباطها.

تشير جميع العلامات إلى أن العنوان المخترق مملوك لشركة DWF Labs

قبل سرقة الأموال، كانت العناوين المعنية 0x3d67f… قد دفعت عدة مرات إلى خزائن مشاريع متعددة. ومن بين هذه التحويلات، تم إرسال مبلغ إلى محفظة خزينة Yield Guild Games )YGG(، مما يُفترض أنه لشراء رموز YGG في السوق خارج البورصة، بعد ذلك تم تحويل رموز YGG إلى عنوان محفظة معلن عنه بشكل علني باسم DWF Labs.

بالإضافة إلى ذلك، في 15 سبتمبر 2022، قام هذا العنوان أيضًا بدفع إلى MagnifyCash ) المعروف سابقًا باسم NFTY Finance(، وفي نفس اليوم أعلنت DWF Labs عن تأسيس شراكة استراتيجية مع NFTY، مما يدل على وجود تداخل في تدفقات الأموال بين الطرفين. حتى الآن، تتبع الباحثون العديد من عناوين البيتكوين المتعلقة بهذه القضية، بإجمالي يتجاوز 30 مليون دولار، ولا تزال الأموال في حالة خمول.

هذه المقالة تفيد بأن DWF Labs يبدو أنها تعرضت للاختراق من قبل قراصنة كوريين شماليين يُدعون AppleJeus، مما أدى إلى خسارة قدرها 44 مليون، ZachXBT: ليس مفاجئًا، ظهرت لأول مرة في أخبار السلسلة ABMedia.