Tin đồn DWF Labs bị tổ chức hacker AppleJeus của Triều Tiên tấn công, vụ trộm 44 triệu USD bị phơi bày

链上分析师披露，加密做市商 DWF Labs 疑似在 2022 年 9 月遭遇一起重大网络攻击，损失金额高达 4400 万美元。此次攻击被指与朝鲜黑客组织 AppleJeus 有关，该组织曾多次发动针对加密行业的国家级网络攻击。被盗稳定币随后被转换为 比特币 (BTC) 并通过 Mixero 混币服务进行转移。截至 2025 年 11 月，DWF Labs 仍未就此事件发表公开声明，引发外界对其透明度与安全性的质疑。

DWF Labs 疑遭 AppleJeus 攻击，损失超 4400 万美元

链上安全研究员在 X（原 Twitter）上曝光称，DWF Labs 在 2022 年 9 月曾成为朝鲜黑客组织 AppleJeus 的攻击目标。攻击者入侵了地址 0x3d67fdE4B4F5077f79D3bb8Aaa903BF5e7642751，盗取了大量 USDC 和 USDT 稳定币。

研究员指出：“该受害地址可通过攻击前的交易记录与 DWF Labs 产生直接关联。” 根据链上数据，DWF Labs 曾使用该钱包向 Yield Quyền sở hữu Guild Games (YGG) 的金库钱包转账，用于场外（OTC）代币购买。随后，这些 YGG 代币 被发送至一个公开归属 DWF Labs 的地址。

此外，在 2022 年 9 月 15 日，DWF Labs 宣布与 MagnifyCash（原 NFTY Finance） 建立战略合作关系，而该攻击地址同样在当天与该项目发生了交易，进一步加强了两者的关联性。

攻击细节：私钥泄露与多次资金转移

链上数据显示，攻击者于 2022 年 9 月 22 日开始转移资产，入侵手法包括 Khóa riêng tư泄露与 Giao dịch sàn đăng nhập凭证被盗。

资金被连续盗取数小时（从凌晨 0:04 至早上 5:59），期间并未有任何成功阻止行为。次日凌晨（9 月 23 日 0:59）甚至又发生了一次追加转账。

被盗资金随后通过 Ren Protocol Cầu nối至 比特币网络，这是 AppleJeus Hacker惯用的“洗钱路径”。 这些 BTC 长时间处于休眠状态，直到最近被检测到经由 Mixero 混币平台 进行再次转移。

研究员还指出，这些资金后来与 Deribit 和 Tower Capital 等其他被黑事件所得资产混合处理，以进一步掩盖踪迹。 目前仍有价值超过 3000 万美元 的 比特币 尚未被动用。

尽管链上证据清晰，DWF Labs 至今未作任何公开回应，引发行业内外广泛质疑。知名加密调查员 ZachXBT 评论道：“DWF 隐瞒 4400 万美元被黑？我一点也不惊讶。”

朝鲜黑客组织持续威胁全球加密产业

此次事件再次凸显了加密行业在 网络安全方面的脆弱性。根据 BeInCrypto báo cáo，自 2024 年至 2025 年 9 月，朝鲜 hacker团伙 已从 toàn cầu các nền tảng lấy đi khoảng 28.3 tỷ USD tài sản số.

Trong đó, nổi bật nhất là nhóm Lazarus, tổ chức đã lên kế hoạch cho nhiều vụ tấn công lớn, bao gồm cả xâm nhập các sàn giao dịch tập trung. Những hacker này không chỉ nhắm vào hạ tầng mã hóa mà còn sử dụng các đơn xin việc giả mạo để xâm nhập các công ty Web3, và mở rộng phạm vi tấn công qua email lừa đảo và phần mềm độc hại.

Trong những năm gần đây, phương thức của hacker Triều Tiên ngày càng phức tạp, từ kỹ thuật xã hội đến rửa tiền qua chain, thể hiện năng lực kỹ thuật cao. Điều này đặt ra những thách thức chưa từng có cho hệ thống kiểm soát rủi ro và sự minh bạch trong ngành mã hóa.

Ảnh hưởng ngành và bài học an ninh

DWF Labs bị cáo buộc gặp sự cố bị hacker tấn công một lần nữa nhắc nhở các tổ chức mã hóa:

1. Chữ ký đa chữ ký và cách ly ví lạnh vẫn là biện pháp hàng đầu để ngăn chặn mất mát tài chính;
2. Giám sát kịp thời các Giao dịch bất thường trên chuỗi rất quan trọng để phát hiện mối đe dọa tiềm tàng;
3. Cơ chế công khai minh bạch trong việc tiết lộ thông tin có thể duy trì niềm tin của nhà đầu tư;
4. Việc kiểm tra lịch sử Giao dịch của các đối tác và ví dự án giúp giảm thiểu rủi ro chuỗi cung ứng.

Ngoài ra, sự kiện này cũng thúc đẩy các cơ quan quản lý xem xét lại quy trình an ninh của Nhà tạo lập thị trường (Market Maker). Khi dòng vốn tổ chức ngày càng nhiều trong lĩnh vực mã hóa, tính minh bạch và tuân thủ pháp luật trở thành các tiêu chuẩn cốt lõi để tồn tại của ngành.

Kết luận

Tin đồn về việc DWF Labs bị hacker tấn công mất 4400 USD đã tiết lộ những rủi ro an ninh tiềm ẩn và vấn đề thiếu minh bạch trong ngành mã hóa. Trong bối cảnh các cuộc tấn công mạng cấp quốc gia ngày càng gia tăng, các doanh nghiệp nếu tiếp tục bỏ qua an ninh và sự tuân thủ sẽ đối mặt với khủng hoảng niềm tin ngày càng nghiêm trọng hơn. Trước các phương thức tấn công liên tục của các tổ chức hacker như Triều Tiên, việc tăng cường theo dõi trên chuỗi, củng cố kiểm soát nội bộ và nâng cao minh bạch an ninh sẽ là chìa khóa để ngành mã hóa phát triển ổn định trong tương lai.