ZachXBT ataca a Garden Finance por sus vínculos con lavadores chinos y hackers de Lazarus
- ZachXBT acusó a Garden Finance de facilitar el lavado de fondos robados del hackeo de $1.5 mil millones de Bybit por parte del grupo Lazarus.
- ZachXBT rechazó la negación del cofundador, Jaz Gulati, recordando datos de tarifas anteriores al hackeo.
- Un pico en los intercambios de cbBTC en Garden Finance a mediados de 2025 plantea preguntas sobre el lavado vinculado a Corea del Norte a través de plataformas DeFi.
El viernes, el detective de seguridad blockchain ZachXBT acusó a Garden Finance, una plataforma DeFi, de aceptar fondos ilícitos vinculados al Grupo Lazarus de Corea del Norte. Las afirmaciones llegaron después de que el cofundador Jaz Gulati publicara una captura de pantalla del panel de Dune Analytics de Garden en X, presumiendo de haber recaudado $300.000 en tarifas durante 12 días.
ZachXBT respondió a la publicación, criticando a Garden por apoyar operaciones de lavado basadas en China que ayudaron a mover fondos robados en el hackeo de Bybit por el Grupo Lazarus.
“Omitiste convenientemente que >80% de tus tarifas provenían de lavadores chinos moviendo fondos del Grupo Lazarus desde el hackeo de Bybit,” estimó. “¿Para quién estás construyendo de nuevo?”
El analista de seguridad cripto cuestiona los datos del panel
Según el panel de Dune, a partir del 19 de junio, Garden Finance había procesado 24.984 BTC en volumen total, equivalente a aproximadamente $1.500 millones en valor USD, a través de más de 40.000 intercambios atómicos. El intercambio más grande de la plataforma hasta la fecha fue de 10 BTC, mientras que las tarifas totales reportadas recaudadas ascendían a 40,11 BTC.
Respondiendo a las afirmaciones de ZachXBT, Gulati argumentó que “las tarifas de 30 BTC llegaron antes de que ocurriera el hackeo”, adjuntando una captura de pantalla de Discord fechada el 24 de octubre de 2024, que mostraba aproximadamente 30 BTC en tarifas.
este es un gran análisis ya que las tarifas de 30 BTC llegaron antes de que ocurriera el hackeo pic.twitter.com/C6A5F3BLsd
— Jaz (@jazgulati) junio 21, 2025
El detective de cadena de bloques El analista de CryptoQuant, Darkfrost, que ni siquiera había mencionado fondos de “otros hackeos de la RPDC, como WazirX”, criticando al protocolo DeFi por no señalar las transacciones de los hackers.
El hackeo de Bybit, que ocurrió el 21 de febrero de 2025, implicó una brecha en la billetera fría del exchange. Casi $1.500 millones en Ethereum fueron desviados de las cuentas de los usuarios después de que los atacantes comprometieran a un desarrollador que trabajaba en SAFE Wallet, una plataforma utilizada por los clientes de Bybit, cinco días antes de la explotación.
Varios analistas, incluido ZachXBT, rastrearon los fondos robados hasta redes de lavado que operaban a través de puentes DeFi hacia la Grupo Lazarus.
Gulati menospreció al analista de seguridad blockchain diciendo que estaba hablando desde un punto de “desinformación”.
ZachXBT luego se les preguntó: “Explique cómo es ‘descentralizado’ cuando vi en tiempo real durante varios días cómo una sola entidad seguía reponiendo liquidez desde Coinbase para los lavadores chinos mientras continuaban moviendo fondos de Bybit?”
explique cómo es “descentralizado” cuando vi en tiempo real durante varios días cómo una sola entidad seguía reponiendo liquidez cbBTC desde Coinbase para los lavadores chinos mientras continuaban moviendo fondos de Bybit?
— ZachXBT (@zachxbt) junio 21, 2025
El desarrollador aún no ha respondido a la pregunta.
¿Quién ayudó a Lazarus en el hackeo de WazirX por $230 millones?
En sus acusaciones contra Gulati, ZachXBT habló sobre el ataque a WazirX, un exchange de criptomonedas indio, donde el Grupo Lazarus supuestamente robó más de $230 millones en criptomonedas. Ese hackeo, que tuvo lugar el 18 de julio de 2024, se ejecutó mediante firmas de contratos inteligentes falsificadas utilizadas para eludir las protecciones de billetera multisig de WazirX.
Los hackers drenaron los fondos en una hora de haber obtenido acceso. Similar al caso de Bybit, los investigadores rastrearon la explotación hasta el Grupo Lazarus de Corea del Norte.
Las autoridades de Japón, Estados Unidos y Corea del Sur emitieron posteriormente una alerta conjunta de ciberseguridad identificando tácticas similares utilizadas en ambos ataques. El grupo supuestamente utilizó ingeniería social, phishing, TraderTraitor y AppleJeus El para apuntar a estaciones de trabajo de desarrolladores y comprometer su infraestructura.
Las criptomonedas robadas en ambos hackeos fueron posteriormente lavadas en plataformas descentralizadas, a menudo utilizando mezcladores para oscurecer los rastros de las transacciones.
El panel de control de Garden Finance muestra que hubo un aumento en los intercambios de Bitcoin entre mayo y junio de 2025, con volúmenes diarios individuales alcanzando picos cercanos a 90 transacciones en activos Bitcoin envueltos.
El gráfico enumera los intercambios por combinaciones de cadena-token como base-cbBTC, ethereum-WBTC y arbitrum-WBTC, con base-cbBTC registrando las estadísticas de uso más altas.
cbBTC, un activo Bitcoin envuelto vinculado al BTC de Coinbase, fue mencionado por ZachXBT en su ataque a Garden Finance, argumentando que la plataforma era cómplice de los movimientos in追踪ables de fondos ilícitos desde hackers de la RPDC.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
