- Garden ha annunciato che il suo bridge è stato hackerato su più catene, con una perdita stimata di 5,5-10 milioni di dollari in varie attività.
- Gli hacker hanno immediatamente scambiato le attività utilizzando il router costoso ma veloce di MetaMask.
- I token SEED sono crollati del 64% poiché l'hacker li ha venduti su pool illiquidi di Uniswap.
Garden Finance è stato sfruttato per 5,5 milioni di dollari, con attività drenate su più catene. Il ricercatore on-chain ZachXBT ha notato per primo i prelievi non autorizzati.
Il bridge di Garden Finance è stato sfruttato per 5,5 milioni di dollari, drenando le attività su più catene. ZachXBT ha notato i prelievi non autorizzati, che potrebbero espandersi fino a un totale di oltre 10 milioni di dollari.
Altri investigatori hanno suggerito che il gruppo hacker nordcoreano Dangerous Password potrebbe essere dietro lo sfruttamento del bridge.
Quindi @gardenfi è stato hackerato per almeno 11 milioni di dollari+ (probabilmente, da confermare) da un gruppo affiliato alla Corea del Nord noto come DangerousPassword.
In modo piuttosto ironico, dei 5,3 milioni di dollari che appaiono rubati su Solana (account: WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH), oltre il 50% proviene dall'hack di @swissborg…
— tanuki42 (@tanuki42_) 24 ottobre 30, 2025
Il team ha contattato l'hacker, offrendo un bounty del 10% per attività white hat, ma non c'è ancora risposta. ZachXBT ha notato che tutte le attività congelabili vengono immediatamente scambiate.
“Siamo a conoscenza del fatto che i nostri sistemi sono stati compromessi su più blockchain, inclusi ma non limitati ad Arbitrum, e le attività ci sono state sottratte. Nello spirito della risoluzione, offriamo una ricompensa del 10% per il vostro aiuto nel restituire i fondi e aiutarci a identificare e correggere la vulnerabilità,” scritto il team del protocollo Garden nel messaggio on-chain.
Il wallet dell'hacker ha utilizzato MetaMask, una soluzione di routing veloce ma costosa. Alcune delle attività scambiate includono Lombard locked BTC, WBTC, ETH avvolto, cbBTC e token SEED, l'asset nativo di Garden Protocol.
Secondo Cyvers Alert, l'entità dell'hack è di circa $6M. Gli hack dei bridge sono stati più rari negli ultimi mesi, e gli hacker nordcoreani hanno tentato di sfruttare protocolli più piccoli per attività che possono essere scambiate rapidamente.
ZachXBT sottolinea che Garden Finance è stato utilizzato per riciclare fondi rubati
Proprio prima dello sfruttamento di Garden, ZachXBT ha notato che il protocollo ha ricevuto afflussi da hack precedenti. Fino al 25% dell'attività del protocollo è stata collegata a riciclaggio di fondi rubati, provenienti da Bybit, Swissborg e altri hack.
Il protocollo vantava di aver superato i $2B di fondi, ma ZachXBT ha notato fino a un quarto di quei depositi provenivano da hack.
“Il team di Garden Finance ha guadagnato almeno sei cifre alte in commissioni generate da fondi rubati tramite il loro bridge dall'hack di Bybit, dal furto di Swissborg, dalla criminalità organizzata cinese e da altri incidenti”, ha scritto ZachXBT in un messaggio all'hacker allegato alle transazioni di sfruttamento. Si è rivolto all'hacker considerando i guadagni di Garden quando stimava il suo bounty.
ZachXBT ha anche affermato che Garden non è stato collaborativo nel restituire le note attività di exploit alle vittime. Il caso di Garden Protocol segue un utilizzo simile per ThorChain, che ha rifiutato di congelare o contrassegnare i fondi dall'hack di Bybit.
Il bridge di Garden Finance ha volumi giornalieri di circa 2,5 milioni di dollari, con circa $2.52M di ricavi annualizzati.
Il token SEED crolla del 64%
Oltre ai flussi in uscita diretti dall'hack, il token SEED ha subito perdite ancora maggiori.
SEED è crollato di oltre il 64% nei minuti successivi alla notizia, scendendo a 0,19 dollari e a una capitalizzazione di mercato di soli 2,5 milioni di dollari. SEED è uno dei piccoli bottini del bridge, scambiato rapidamente tramite DEX, e ha causato il crollo.
Le vendite dell'hacker hanno fatto crollare il mercato sottile per SEED, che si affida ancora ai pair di Uniswap.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
