- Garden gab bekannt, dass seine Bridge über mehrere Chains angegriffen wurde und geschätzt zwischen 5,5 Mio. und 10 Mio. USD an verschiedenen Vermögenswerten verloren gingen.
- Die Hacker tauschten die Vermögenswerte sofort aus und nutzten dafür den teuren, aber schnellen MetaMask-Router.
- SEED-Token stürzten um 64% ab, als der Hacker in illiquide Uniswap-Pools verkaufte.
Garden Finance wurde für 5,5 Mio. $ ausgenutzt, wobei Vermögenswerte auf mehreren Chains abgezogen wurden. Der On-Chain-Forscher ZachXBT bemerkte zuerst die unbefugten Abhebungen.
Die Garden Finance Bridge wurde für 5,5 Mio. $ ausgenutzt, wodurch Vermögenswerte auf mehreren Chains abgezogen wurden. ZachXBT bemerkte die unbefugten Abhebungen, die sich auf insgesamt über 10 Mio. $ belaufen könnten.
Andere Ermittler deuteten an, dass die nordkoreanische Hackergruppe Dangerous Password hinter der Bridge-Ausnutzung steckt.
Also @gardenfi wurde für mindestens 11 Mio. $ gehackt (TBC), wahrscheinlich von einer nordkoreanischen Gruppe namens DangerousPassword.
Etwas ironisch stammen von den 5,3 Mio. $, die auf Solana gestohlen wurden (Konto: WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH), über 50 % aus dem @swissborg Hack…
— tanuki42 (@tanuki42_) Oktober 30, 2025
Das Team wandte sich an den Hacker und bot eine 10-prozentige White-Hat-Bounty an, aber es gab noch keine Antwort. ZachXBT bemerkte, dass alle einfrierbaren Vermögenswerte sofort getauscht werden.
“Wir sind uns bewusst, dass unsere Systeme auf mehreren Blockchains, einschließlich, aber nicht beschränkt auf Arbitrum, kompromittiert wurden und uns Vermögenswerte entzogen wurden. Im Geiste der Lösung bieten wir eine Belohnung von 10 % für Ihre Hilfe bei der Rückgabe der Gelder und bei der Identifizierung und Behebung der Sicherheitslücke an,” schrieb das Garden-Protokollteam in der On-Chain-Nachricht.
Die Wallet des Hackers verwendete MetaMask, eine schnelle, aber teure Routing-Lösung. Einige der getauschten Vermögenswerte umfassen Lombard locked BTC, WBTC, wrapped ETH, cbBTC und SEED-Token, das native Asset des Garden Protocol.
Laut Cyvers Alert beträgt die Größe des Hacks etwa $6M. Bridge-Hacks waren in den letzten Monaten seltener, und nordkoreanische Hacker haben versucht, kleinere Protokolle für Vermögenswerte auszunutzen, die schnell getauscht werden können.
ZachXBT weist darauf hin, dass Garden Finance zum Waschen gestohlener Gelder verwendet wurde
Kurz vor der Garden-Ausnutzung bemerkte ZachXBT, dass das Protokoll Zuflüsse aus früheren Hacks hatte. Bis zu 25 % der Aktivitäten des Protokolls wurden mit dem Waschen gestohlener Gelder, von Bybit, Swissborg und anderen Hacks, in Verbindung gebracht.
Das Protokoll gab an, über $2B an Mitteln zu verfügen, aber ZachXBT bemerkte bis zu einem Viertel dieser Einzahlungen stammten aus Hacks.
„Das Garden-Finance-Team hat mindestens sechsstellige Gewinne an Gebühren generiert, die aus gestohlenen Geldern über ihre Bridge aus dem Bybit-Hack, dem Swissborg-Diebstahl, der chinesischen organisierten Kriminalität und anderen Vorfällen stammen“, schrieb ZachXBT in einer Nachricht an den Hacker, die an die Ausnutzungstransaktionen angehängt war. Er sprach den Hacker an, der Garden-Einnahmen bei der Schätzung seiner Bounty berücksichtigte.
ZachXBT behauptete auch, Garden habe nicht kooperativ bei der Rückgabe bekannter Ausbeutungsgelder an die Opfer mitgewirkt. Der Fall des Garden Protocol folgt einer ähnlichen Nutzung für ThorChain, das sich weigerte, Gelder aus dem Bybit-Hack einzufrieren oder zu markieren.
Die Garden Finance Bridge weist ein tägliches Volumen von etwa 2,5 Mio. $ auf, mit etwa $2.52M , in jährlichen Einnahmen.
SEED-Token stürzt um 64% ab
Zusätzlich zu den direkten Abflüssen aus dem Hack erlitt der SEED-Token noch größere Verluste.
SEED stürzte innerhalb von Minuten nach den Nachrichten um über 64 % ab und fiel auf 0,19 $ und eine Marktkapitalisierung von nur 2,5 Mio. $. SEED ist einer der kleineren Erträge aus der Bridge, der schnell über DEX getauscht wurde und den Crash verursachte.
Der Verkauf durch den Hacker ließ den dünnen Markt für SEED abstürzen, der immer noch auf Uniswap-Paaren basiert.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
