DWF Labs aurait perdu 44 millions de dollars dans un piratage lié à AppleJeus de la Corée du Nord
Un piratage présumé de 44 millions de dollars lié au groupe AppleJeus de Corée du Nord a fait surface, associant DWF Labs à l'une des violations les plus secrètes du secteur crypto—ce qui suscite de nouvelles inquiétudes concernant les attaques soutenues par des États contre l'industrie.
Le market maker DWF Labs aurait perdu plus de 44 millions de dollars lors d'une cyberattaque en 2022 attribuée au groupe AppleJeus, lié à la Corée du Nord.
Cette révélation survient alors qu'une vague continue d'attaques commanditées par des États cible l'industrie crypto, les groupes de hackers nord-coréens ayant frappé de multiples plateformes ces dernières années. Cela met en évidence la vulnérabilité persistante du secteur face à des menaces sophistiquées en matière de cybersécurité.
Des allégations émergent liant DWF Labs à la cyberattaque de 2022
Dans une récente publication sur X (anciennement Twitter), un enquêteur on-chain a mis en lumière une violation qui remonterait à septembre 2022. Le rapport a révélé que les acteurs malveillants ont ciblé l'adresse 0x3d67fdE4B4F5077f79D3bb8Aaa903BF5e7642751, volant principalement des stablecoins USDC et USDT.
« L'adresse compromise (0x3d67f…) peut être reliée à DWF Labs par les paiements effectués avant l'incident », a déclaré l'analyste.
Avant la compromission, le même portefeuille avait effectué des transactions vers le portefeuille de trésorerie de Yield Guild Games, apparemment pour une vente de tokens OTC. Les tokens YGG acquis ont ensuite été envoyés à une adresse publiquement associée à DWF Labs.
Une autre transaction vers MagnifyCash (anciennement NFTY Finance) a coïncidé avec l'annonce par DWF Labs d'un partenariat stratégique avec le projet le 15 septembre 2022.
Selon l'analyste, les hackers ont commencé à vider l'adresse 0x3d67fd le 22 septembre 2022. Ils auraient compromis à la fois les clés privées et les identifiants d'échange.
« Malgré le drainage des fonds qui a duré de nombreuses heures (0:04:59AM – 5:59:11AM), aucune tentative réussie ne semble avoir été faite pour arrêter le drainage ou sauver les fonds. Il y a même eu une transaction de drainage supplémentaire le lendemain, le 23 septembre à 0:59:35AM », a souligné l'analyste.
Les données on-chain ont montré que les hackers ont déplacé les actifs volés via le pont Ren Protocol vers Bitcoin (BTC). Cette voie de blanchiment est privilégiée par AppleJeus. Les BTC sont ensuite restés en grande partie inactifs.
Cependant, récemment, des fonds ont été transférés via Mixero, un mélangeur Bitcoin avec garde. De plus, l'analyste a noté que les fonds volés ont ensuite été combinés avec les produits d'autres violations de grande envergure, notamment celles ayant touché Deribit et Tower Capital.
« Il reste encore plusieurs gros montants de BTC (désormais d'une valeur de plus de 30 millions de dollars) qui n'ont pas été dépensés et qui sont liés à cet incident », ajoute la publication.
En dépit des allégations et des preuves on-chain fournies par des analystes indépendants, DWF Labs n'a fait aucune déclaration publique concernant le piratage présumé.
« DWF cache un hack de 44 millions de dollars ? Je ne peux pas dire que je sois surpris », a commenté le détective crypto ZachXBT.
Menace croissante des attaques crypto commanditées par des États
Pendant ce temps, l'industrie des cryptomonnaies dans son ensemble continue de faire face à des menaces croissantes de la part d'acteurs étatiques. Les hackers liés à la Corée du Nord ont volé environ 2,83 milliards de dollars d'actifs numériques entre 2024 et septembre 2025.
En fait, le Lazarus Group du pays était derrière la plus grande violation de l'industrie, le hack de Bybit. Au-delà du ciblage des infrastructures, ces acteurs malveillants ont également tenté d'infiltrer des entreprises Web3 en postulant à des emplois avec des identités falsifiées.
Plus récemment, ils ont intensifié leurs tactiques en distribuant des malwares via de fausses offres d'emploi. Ainsi, alors que les groupes liés à la Corée du Nord continuent d'affiner leurs méthodes, les plateformes crypto font face à une pression croissante pour renforcer la sécurité et la transparence dans toutes leurs opérations.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les résultats de Nebius au troisième trimestre dépassent les attentes, les dépenses en capital atteignent 27 milliards de dollars, l'objectif ARR est reporté, le cours de l'action chute de plus de 14 % avant l'ouverture | Rapport financier
Les revenus de Nebius au troisième trimestre ont atteint 981 millions de dollars (soit une augmentation de 571 % en glissement annuel), avec un EBITDA ajusté de 466 millions de dollars, dépassant ainsi les attentes. Cependant, l’entreprise a reporté et réduit ses prévisions de revenus annuels récurrents (ARR), affirmant qu’elles ne sont plus applicables, tout en augmentant fortement ses dépenses d ’investissement pour 2026 à 27 milliards de dollars et en prévoyant une hausse supplémentaire à 40-45 milliards de dollars en 2027. Le cours de l’action a chuté de plus de 14 % avant l’ouverture des marchés.
Prévision des marchés américains | Les contrats à terme sur les trois principaux indices boursiers évoluent de façon irrégulière, Nvidia plonge avant l'ouverture, de nombreux discours attendus des responsables de la Fed
Le jeudi 12 novembre, avant l'ouverture du marché américain, les contrats à terme sur les trois principaux indices boursiers américains ont évolué de manière divergente.
Alphabet(GOOGL.US) lance une tournée de présentation pour l'émission d'obligations en dollars de Hong Kong et en dollars de Singapour, alors que la volatilité du marché de l'IA pourrait devenir une « pierre de touche » pour la confiance des investisseurs.
Alphabet (GOOGL.US) a lancé la présentation de sa première émission d'obligations en dollars de Hong Kong et en dollars de Singapour, cherchant à tester l'intérêt des investisseurs pour la souscription alors que les entreprises axées sur l'intelligence artificielle (AI) font face à une volatilité accrue du marché.
Prix des cryptos
Plus
