- Garden anunció que su puente fue hackeado en múltiples cadenas, perdiendo entre 5,5 y 10 millones de dólares en varios activos.
- Los hackers intercambiaron inmediatamente los activos, utilizando el costoso pero rápido router de MetaMask.
- Los tokens SEED cayeron un 64% a medida que el hacker vendía en pools ilíquidos de Uniswap.
Garden Finance ha sido explotado por $5.5M, con activos drenados en múltiples cadenas. El investigador on-chain ZachXBT notó primero los retiros no autorizados.
El puente de Garden Finance ha sido explotado por $5.5M, drenando activos en múltiples cadenas. ZachXBT notó los retiros no autorizados, que podrían expandirse a un total de más de $10M.
Otros investigadores sugirieron que el grupo de hackers de Corea del Norte Dangerous Password podría estar detrás de la explotación del puente.
Así que @gardenfi fue hackeado por al menos $11M+ probablemente (por confirmar) por un grupo afiliado a Corea del Norte conocido como DangerousPassword.
Algo irónicamente, de los $5.3M que parecen robados en Solana (cuenta: WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH), más del 50% proviene del hackeo de @swissborg…
— tanuki42 (@tanuki42_) Octubre 30, 2025
El equipo se puso en contacto con el hacker, ofreciendo un bono de ciberseguridad (white hat) del 10%, pero aún no hay respuesta. ZachXBT señaló que todos los activos congelables se están intercambiando inmediatamente.
“Somos conscientes de que nuestros sistemas han sido comprometidos en múltiples blockchains, incluyendo pero no limitándose a Arbitrum, y que nos han sustraído activos. En el espíritu de resolución, ofrecemos una recompensa del 10% por su ayuda para devolver los fondos y ayudarnos a identificar y corregir la vulnerabilidad,” escribió el equipo del protocolo Garden en el mensaje on-chain.
La billetera del hacker utilizó MetaMask, una solución de enrutamiento rápida pero costosa. Algunos de los activos intercambiados incluyen Lombard BTC bloqueado, WBTC, ETH envuelto, cbBTC y tokens SEED, el activo nativo de Garden Protocol.
Según Cyvers Alert, el tamaño del hackeo es de aproximadamente $6M. Los hackeos de puentes han sido más raros en los últimos meses, y los hackers de Corea del Norte han intentado explotar protocolos más pequeños para obtener activos que puedan intercambiarse rápidamente.
ZachXBT señala que Garden Finance ha sido utilizado para lavar fondos robados
Justo antes de la explotación de Garden, ZachXBT notó que el protocolo tenía flujos de entrada de hackeos anteriores. Hasta el 25% de la actividad del protocolo ha sido vinculada a el lavado de fondos robados, provenientes de Bybit, Swissborg y otros hackeos.
El protocolo presumía de superar los $2B en fondos, pero ZachXBT El analista de CryptoQuant, Darkfrost, hasta un cuarto de esos depósitos provenían de hackeos.
“El equipo de Garden Finance obtuvo ganancias de seis cifras como mínimo en comisiones generadas por fondos robados a través de su puente desde la explotación de Bybit, el robo de Swissborg, el crimen organizado chino y otros incidentes”, escribió ZachXBT en un mensaje al hacker adjunto a las transacciones de explotación. Se dirigió al hacker considerando las ganancias de Garden al estimar su bono.
ZachXBT también afirmó que Garden no ha sido cooperativo en devolver los fondos de explotación conocidos a las víctimas. El caso de Garden Protocol sigue un uso similar para ThorChain, que se negó a congelar o marcar los fondos de la explotación de Bybit.
El puente de Garden Finance maneja alrededor de $2.5M en volúmenes diarios, con alrededor de $2.52M en ingresos anualizados.
El token SEED cae un 64%
Además de los flujos de salida directos del hackeo, el token SEED incurrió en pérdidas aún mayores.
SEED se desplomó más del 64% en minutos tras la noticia, cayendo a $0.19 y una capitalización de mercado de solo $2.5M. SEED es una de las capturas más pequeñas del puente, intercambiada rápidamente a través de DEX, y causó el desplome.
Las ventas del hacker desplomaron el mercado delgado de SEED, que aún depende de pares en Uniswap.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
