- A Garden anunciou que sua ponte foi hackeada em várias cadeias, com perda estimada de US$ 5,5M a US$ 10M em diversos ativos.
- Os hackers imediatamente converteram os ativos, utilizando o roteador MetaMask, caro mas rápido.
- Os tokens SEED despencaram 64% enquanto o hacker vendia em pools ilíquidos do Uniswap.
A Garden Finance foi explorada por $5.5M, com ativos drenados em múltiplas cadeias. O pesquisador on-chain ZachXBT notou primeiro as retiradas não autorizadas.
A ponte da Garden Finance foi explorada por $5.5M, drenando ativos em múltiplas cadeias. ZachXBT notou as retiradas não autorizadas, que podem se expandir para um total de mais de $10M.
Outros investigadores sugeriram que o grupo de hackers da Coreia do Norte, Dangerous Password, pode estar por trás da exploração da ponte.
Então @gardenfi foi hackeado por pelo menos $11M+ provavelmente (a confirmar) por um grupo afiliado à Coreia do Norte conhecido como DangerousPassword.
Um tanto ironicamente, dos $5.3M que parecem ter sido roubados na Solana (conta: WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH), mais de 50% são originados do hack da @swissborg…
— tanuki42 (@tanuki42_) Outubro 30, 2025
A equipe entrou em contato com o hacker, oferecendo um bônus de 10% de chapéu branco, mas ainda não houve resposta. ZachXBT observou que todos os ativos congeláveis estão sendo trocados imediatamente.
“Temos ciência de que nossos sistemas foram comprometidos em múltiplas blockchains, incluindo, mas não se limitando a, Arbitrum, e os ativos foram retirados de nós. Em espírito de resolução, estamos oferecendo uma recompensa de 10% por sua assistência na devolução dos fundos e em nos ajudar a identificar e corrigir a vulnerabilidade,” escreveu a equipe do protocolo Garden na mensagem on-chain.
A carteira do hacker usou MetaMask, uma solução de roteamento rápida, mas cara. Alguns dos ativos trocados incluem Lombard BTC bloqueado, WBTC, ETH envolvido, cbBTC e tokens SEED, o ativo nativo do Garden Protocol.
De acordo com o Cyvers Alert, o tamanho do hack é de cerca de US$ 6M. Hacks de pontes têm sido mais raros nos últimos meses, e hackers da Coreia do Norte tentaram explorar protocolos menores para ativos que podem ser trocados rapidamente.
ZachXBT aponta que a Garden Finance tem sido usada para lavar fundos hackeados
Pouco antes da exploração da Garden, ZachXBT notou que o protocolo recebeu fluxos de entradas de hacks anteriores. Até 25% da atividade do protocolo foi vinculada a lavagem de fundos roubados, provenientes da Bybit, Swissborg e outros hacks.
O protocolo gabou-se de quebrar acima de $2B em fundos, mas ZachXBT observou até um quarto desses depósitos vieram de hacks.
“A equipe da Garden Finance lucrou seis dígitos altos, no mínimo, em taxas geradas a partir de fundos roubados através de sua ponte da exploração da Bybit, roubo da Swissborg, crime organizado chinês e outros incidentes,” escreveu ZachXBT em uma mensagem ao hacker anexada às transações de exploração. Ele se dirigiu ao hacker considerando os ganhos da Garden ao estimar seu bônus.
ZachXBT também afirmou que a Garden não tem sido cooperativa na devolução dos fundos de exploração conhecidos às vítimas. O caso do Garden Protocol segue um uso semelhante para ThorChain, que se recusou a congelar ou marcar fundos da exploração da Bybit.
A ponte da Garden Finance carrega cerca de $2.5M em volumes diários, com cerca de US$ 2.52M em receitas anualizadas.
Token SEED cai 64%
Além das saídas diretas do hack, o token SEED incorreu em perdas ainda maiores.
O SEED despencou mais de 64% em minutos após a notícia, caindo para $0.19 e uma capitalização de mercado de apenas $2.5M. O SEED é uma das menores conquistas da ponte, trocado rapidamente via DEX, e causou o crash.
As vendas do hacker derrubaram o mercado fino para o SEED, que ainda depende de pares na Uniswap.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
