Garden Financeが複数のチェーンで5.5Mドルの被害

Garden Financeは550万ドルの被害を受け、複数のチェーンで資産が流出しました。オンチェーンリサーチャーのZachXBTが最初に不正な出金を発見しました。 

Garden Financeブリッジが550万ドルの被害を受け、複数のチェーンで資産が流出しました。ZachXBTは不正な出金を発見し、合計1,000万ドル以上になる可能性があります。 

他の調査官は、北朝鮮のハッカーグループDangerous Passwordがブリッジの脆弱性を利用した背後にいる可能性を示唆しています。 

つまり@gardenfiは、少なくとも1,100万ドル以上（確定次第）が、DangerousPasswordとして知られる北朝鮮関連グループによってハッキングされました。

ある意味皮肉なことに、Solana上で盗まれたと見られる530万ドルのうち、50%以上が@swissborgのハッキングに由来しています…

— tanuki42 (@tanuki42_) 30月2025日

チームはハッカーに連絡し、10%のホワイトハット報奨金を提示しましたが、まだ返信はありません。ZachXBTは、凍結可能な資産はすべて即座にスワップされていると指摘しました。 

“「私たちは、Arbitrumを含む複数のブロックチェーンでシステムが侵害され、資産を奪われたことを認識しています。解決の精神から、資金の返還と脆弱性の特定・修正にご協力いただける場合に10%の報奨金をお支払いします」と、 別の投稿で オンチェーンメッセージでGardenプロトコルチームは述べています。

ハッカーのウォレットは MetaMask、高速だが高コストなルーティングソリューションを使用しました。スワップされた資産の一部には、LombardロックBTC、WBTC、ラップドETH、cbBTC、およびGarden ProtocolのネイティブアセットであるSEEDトークンが含まれています。 

Cyvers Alertによると、ハッキングの規模は約 6Mドルです。ブリッジハッキングは過去数ヶ月で稀であり、北朝鮮のハッカーは迅速にスワップできる資産を得るために小規模なプロトコルの脆弱性を突こうとしてきました。

ZachXBTは、Garden Financeがハッキングされた資金の洗浄に使用されていたと指摘

Gardenの脆弱性利用の直前に、ZachXBTはプロトコルが以前のハッキングからの流入を持っていたことに注意を向けました。プロトコルの活動の最大25%が 盗まれた資金の洗浄に関連しており、Bybit、Swissborg、および他のハッキングに由来しています。 

プロトコルは2Bドル以上の資金を突破したと主張していましたが、ZachXBTは 当時、 これらの預金の最大4分の1がハッキングに由来していると指摘しました。 

「Garden Financeチームは、Bybitの脆弱性利用、Swissborgの盗難、中国の組織犯罪、および他の事件からのブリッジを通じて盗まれた資金から生成された手数料で、少なくとも6桁の高額な利益を得ました」と、ZachXBTはハッカーに宛てたメッセージで書き、ハッカーが報奨金を推定する際にGardenの収益を考慮していることに言及しました。 

ZachXBTはまた、Gardenが既知の脆弱性利用資金を被害者に返還することに協力していないと主張しました。Garden Protocolの事例は、Bybitの脆弱性利用からの資金を凍結またはマークすることを拒否した ThorChainと同様の使用例に続きます。 

Garden Financeブリッジには日次取引量約250万ドルが含まれており、年間収益は約 2.52Mドル です。 

SEEDトークンが64%暴落

ハッキングからの直接的な流出に加え、SEEDトークンはさらに大きな損失を被りました。 

SEEDはニュースの直後に64%以上暴落し、0.19ドル、時価総額わずか250万ドルまで下落しました。SEEDはブリッジからの小さな流出の一つであり、DEXを通じて迅速にスワップされ、暴落を引き起こしました。 

ハッカーの売却により、依然としてUniswapペアに依存しているSEEDの薄い市場が暴落しました。