Một nhà nghiên cứu blockchain, tanuki42, đã tiết lộ một vụ hack trị giá 44 triệu đô la tại DWF Labs vào tháng 9 năm 2022, được cho là do nhóm AppleJeus có liên kết với CHDCND Triều Tiên thực hiện. Cuộc tấn công bao gồm việc rút cạn địa chỉ dự án và chuyển tiền từ các sàn giao dịch tập trung, cho thấy các khóa riêng tư có thể đã bị xâm phạm. Tài sản bị đánh cắp, chủ yếu là USDC và USDT, đã được chuyển đổi sang Bitcoin thông qua Giao thức Ren và chuyển đến mixer Mixero. DWF Labs chưa xác nhận sự cố này tính đến tháng 11 năm 2025. Vụ hack có nhiều điểm tương đồng với các vụ vi phạm trước đó tại Deribit, Tower Capital và Radiant. Ví bị ảnh hưởng được liên kết với DWF Labs thông qua các tương tác với Yield Guild Games, một đối tác đã biết. Khoảng 30 triệu đô la trong số tài sản bị đánh cắp vẫn chưa được sử dụng. Nhà nghiên cứu tanuki42 đã nhờ đến sự giúp đỡ của nhà điều tra on-chain ZachXBT và công ty an ninh mạng TRM Labs để điều tra sâu hơn về vụ vi phạm này.