가든 파이낸스(Garden Finance)에서 550만 달러 상당의 자산이 여러 블록체인에서 유출되는 해킹 사건이 발생했습니다. 온체인 연구원인 ZachXBT가 처음으로 이러한 무단 인출을 발견했습니다.
가든 파이낸스 브릿지가 악용되어 550만 달러 상당의 자산이 여러 블록체인에서 유출되었습니다. ZachXBT는 이러한 무단 인출을 발견했으며, 피해 규모는 총 1,000만 달러 이상으로 확대될 가능성이 있습니다.
다른 조사관들은 북한 해커 그룹인 '위험한 암호'가 이번 다리 공격의 배후에 있을 가능성을 제기했습니다.
@gardenfi 계정이 북한 과 연계된 DangerousPassword라는 그룹에 의해 최소 1,100만 달러 이상(확정 불가)의 해킹 피해를 입은 것으로 보입니다.
Solana 에서 도난당한 것으로 보이는 530만 달러 중 50% 이상이 스위스 보르그 해킹 사건과 관련이 있습니다.
— tanuki42 (@tanuki42_) 2025년 10월 30일
해당 팀은 해커에게 연락을 취하며 화이트햇 해커에게 10%의 현상금을 제안했지만, 아직 응답이 없습니다. ZachXBT는 동결 가능한 모든 자산을 즉시 교체하고 있다고 밝혔습니다.
" 저희 시스템이 아비트럼(Arbitrum)을 비롯한 여러 블록체인에서 해킹당해 자산이 도난당한 사실을 인지하고 있습니다. 문제 해결을 위해, 자금 반환 및 취약점 식별 dent 수정에 도움을 주시는 분께 10%의 보상을 제공합니다." 가든 프로토콜 팀은 온체인 메시지를 통해 밝혔습니다
해커의 지갑은 빠르지만 비용이 많이 드는 라우팅 솔루션인 MetaMask를
사이버 경보(Cyvers Alert)에 따르면 이번 해킹으로 인한 피해액은 약 600만 달러 . 최근 몇 달 동안 브리지 해킹은 드물었으며, 북한 해커들은 자산을 신속하게 교환할 수 있는 소규모 프로토콜을 악용하려 시도해 왔습니다.
ZachXBT는 Garden Finance가 해킹된 자금을 세탁하는 데 사용되었다고 지적합니다
가든(Garden) 해킹 사건 직전, ZachXBT는 해당 프로토콜에 이전 해킹으로 인한 자금 유입이 있었다고 지적했습니다. 프로토콜 활동의 최대 25%가 도난 자금 세탁 .
해당 프로토콜은 20억 달러 이상의 자금을 확보했다고 자랑했지만, ZachXBT는 그 예치금 중 최대 4분의 1이 해킹으로 인한 것이라고 지적했습니다
"가든 파이낸스 팀은 바이빗 익스플로잇, 스위스보그 탈취, 중국 조직범죄 및 기타dent을 통해 탈취한 자금으로 만든 브리지를 이용해 최소 6자리 숫자에 달하는 수수료를 벌어들였습니다."라고 잭XBT는 익스플로잇 거래 내역에 첨부된 해커에게 보낸 메시지에서 밝혔습니다. 그는 해커가 현상금을 산정할 때 가든의 수익을 고려한 것에 대해 지적했습니다.
ZachXBT는 또한 Garden Protocol이 알려진 익스플로잇으로 얻은 자금을 피해자들에게 반환하는 데 협조적이지 않았다고 주장했습니다. Garden Protocol의 사례는 Bybit 익스플로잇으로 얻은 자금을 동결하거나 표시하기를 거부했던 ThorChain
가든 파이낸스 브릿지는 하루 약 250만 달러의 거래량을 처리하며, 연간 수익은 252만 달러
SEED 토큰이 64% 폭락했습니다
해킹으로 인한 직접적인 자금 유출 외에도 SEED 토큰은 훨씬 더 큰 손실을 입었습니다.
SEED는 이 소식이 전해진 지 몇 분 만에 64% 이상 폭락하여 0.19달러까지 떨어졌고, 시가총액은 불과 250만 달러에 불과했습니다. SEED는 브릿지론을 통해 빠르게 거래된 소규모 종목 중 하나로, 탈중앙화 거래소(DEX)를 통해 신속하게 스왑되면서 이러한 폭락을 초래했습니다.
해킹으로 인한 매도세는 유니스왑 거래쌍에 여전히 의존하는 SEED의 취약한 시장을 붕괴시켰습니다.
