DWF Labsは、著名な暗号資産のマーケットメーカーおよび投資家であり、北朝鮮の悪名高いAppleJeusグループに関連する数百万ドルのハッキングの中心にいると報じられており、2.1兆ドル規模の暗号資産業界における透明性とセキュリティへの懸念を高めています。
この侵害は2022年9月に発生し、DWF Labsのステーブルコインの保有資産を狙い、ハッカーはUSDTとUSDCで数百万ドルを吸い出しました。盗まれた資金は迅速にビットコインに換えられ、3年以上休眠状態に置かれた後、最近Mixeroミキサーを通じて洗浄のために再浮上しました。オンチェーン分析は、この攻撃の高度な手法を明らかにしており、北朝鮮の資金流出ツールであるAppleJeusマルウェアを使用し、資産を検知されずに盗み出していることを示しています。2025年11月時点で、ビットコインの$44 1,500 BTC$44 は未回収のままであり、この種の事件の長期的リスクを浮き彫りにしています。
AppleJeusは、ラザルスグループの署名マルウェアであり、2018年以降暗号資産企業を標的にし、$44 十億ドル以上の資産を盗んできました。同グループの戦術は、フィッシング、マルウェアを仕込んだアプリ、サプライチェーン攻撃などで、グローバルかつ24時間体制のセクターの特性を悪用しています。このDWF Labsの事件もパターンに沿っており、盗まれた資金は北朝鮮のハッカーに渡り、武器プログラムの資金調達に使われています。サイバーセキュリティの専門家は、この種の資金の回収率はわずか10％であると指摘しており、高度なフォレンジックスやマルチシグネチャーウォレットの必要性を強調しています。
DWF Labsはハッキングを公に認めておらず、憶測と批判を呼んでいます。同社の(百万超のポートフォリオには200以上のプロジェクトへの投資が含まれ、投資家は説明責任を求めています。この不透明さは、2025年のGENIUS法の規制強化の中で信頼を損なうリスクを伴い、DeFiの総ロック額の70％が同様の脅威にさらされている状況です。
