DWF Labs hat angeblich 44 Millionen Dollar bei einem Hack verloren, der mit Nordkoreas AppleJeus in Verbindung steht.

Dem Market Maker DWF Labs wurden angeblich bei einem Cyberangriff im Jahr 2022, der der mit Nordkorea in Verbindung stehenden AppleJeus-Gruppe zugeschrieben wird, mehr als 44 Millionen US-Dollar entwendet.

Diese Enthüllung erfolgt vor dem Hintergrund einer anhaltenden Welle staatlich geförderter Angriffe auf die Kryptoindustrie, bei denen nordkoreanische Hackergruppen in den letzten Jahren mehrere Plattformen ins Visier genommen haben. Dies unterstreicht die anhaltende Verwundbarkeit des Sektors gegenüber ausgeklügelten Bedrohungen der Cybersicherheit.

Vorwürfe bringen DWF Labs mit Cyberangriff 2022 in Verbindung

In einem aktuellen Beitrag auf X (ehemals Twitter) wies ein On-Chain-Ermittler auf einen mutmaßlichen Sicherheitsvorfall hin, der bis September 2022 zurückreicht. Dem Bericht zufolge zielten die Angreifer auf die Adresse 0x3d67fdE4B4F5077f79D3bb8Aaa903BF5e7642751 ab und stahlen dabei hauptsächlich USDC- und USDT-Stablecoins.

„Die kompromittierte Adresse (0x3d67f…) kann durch die vor dem Vorfall getätigten Zahlungen mit DWF Labs in Verbindung gebracht werden“, erklärte der Analyst.

Vor dem Vorfall hatte dasselbe Wallet Transaktionen an das Treasury-Wallet von Yield Guild Games durchgeführt, offenbar im Rahmen eines OTC-Token-Verkaufs. Die erworbenen YGG-Token wurden später an eine öffentlich mit DWF Labs assoziierte Adresse gesendet.

Eine weitere Transaktion an MagnifyCash (ehemals NFTY Finance) fiel zeitlich mit der Ankündigung einer strategischen Partnerschaft zwischen DWF Labs und dem Projekt am 15. September 2022 zusammen.

Laut dem Analysten begannen die Hacker am 22. September 2022 damit, die Adresse 0x3d67fd leerzuräumen. Sie sollen sowohl die privaten Schlüssel als auch die Zugangsdaten zu Börsen kompromittiert haben.

„Obwohl das Abziehen der Gelder viele Stunden andauerte (0:04:59 Uhr – 5:59:11 Uhr), wurde offenbar kein erfolgreicher Versuch unternommen, den Abfluss zu stoppen oder Gelder zu retten. Es gab sogar eine weitere Abfluss-Transaktion am folgenden Tag, dem 23. September um 0:59:35 Uhr“, merkte der Analyst an.

On-Chain-Daten zeigten, dass die Hacker die gestohlenen Vermögenswerte über die Ren Protocol Bridge zu Bitcoin (BTC) transferierten. Diese Geldwäsche-Route wird von AppleJeus bevorzugt. Die BTC blieben anschließend weitgehend unberührt.

Kürzlich wurden die Gelder jedoch über Mixero, einen verwahrenden Bitcoin-Mixer, weitergeleitet. Außerdem stellte der Analyst fest, dass die gestohlenen Gelder später mit Erlösen aus anderen hochkarätigen Sicherheitsverletzungen zusammengelegt wurden, darunter solche bei Deribit und Tower Capital.

„Es gibt immer noch mehrere große BTC-Bestände (jetzt im Wert von über 30 Millionen US-Dollar), die im Zusammenhang mit diesem Vorfall ungenutzt geblieben sind“, fügte der Beitrag hinzu.

Trotz der Vorwürfe und On-Chain-Beweise unabhängiger Analysten hat DWF Labs bislang keine öffentliche Stellungnahme zu dem mutmaßlichen Hack abgegeben.

„DWF verschweigt einen 44-Millionen-Dollar-Hack? Kann ich nicht sagen, dass mich das überrascht“, kommentierte der Krypto-Ermittler ZachXBT.

Wachsende Bedrohung durch staatlich geförderte Kryptoangriffe

Unterdessen sieht sich die gesamte Kryptowährungsbranche weiterhin wachsenden Bedrohungen durch staatlich unterstützte Akteure ausgesetzt. Mit Nordkorea in Verbindung stehende Hacker haben zwischen 2024 und September 2025 schätzungsweise 2,83 Milliarden US-Dollar an digitalen Vermögenswerten gestohlen.

Tatsächlich war die Lazarus Group des Landes für den größten Sicherheitsvorfall der Branche, den Bybit-Hack, verantwortlich. Über die Angriffe auf die Infrastruktur hinaus haben diese Bedrohungsakteure auch versucht, Web3-Unternehmen zu infiltrieren, indem sie sich mit gefälschten Identitäten auf Stellen bewarben.

In jüngerer Zeit haben sie ihre Taktiken verschärft, indem sie Malware über gefälschte Stellenangebote verbreiten. Während nordkoreanisch verbundene Gruppen ihre Methoden weiter verfeinern, stehen Krypto-Plattformen zunehmend unter Druck, Sicherheit und Transparenz in allen Geschäftsbereichen zu stärken.