ZachXBT vai atrás da Garden Finance por laços com lavadores chineses e hackers do Lazarus
- ZachXBT acusou a Garden Finance de facilitar a lavagem de fundos roubados do hack da Bybit de 1,5 bilhão de dólares pelo grupo Lazarus.
- ZachXBT rejeitou a negação do co-fundador, Jaz Gulati, recordando dados de taxas anteriores ao hack.
- Um pico nas trocas de cbBTC na Garden Finance em meados de 2025 levanta questões sobre lavagem ligada à RPDC através de plataformas DeFi.
Na sexta-feira, o detetive de segurança blockchain ZachXBT acusou a Garden Finance, uma plataforma DeFi, de aceitar fundos ilícitos vinculados ao Grupo Lazarus da Coreia do Norte. As alegações vieram após o co-fundador Jaz Gulati postar uma captura de tela do painel Dune Analytics da Garden no X, ostentando que havia coletado US$ 300.000 em taxas ao longo de 12 dias.
ZachXBT respondeu à publicação, criticando a Garden por apoiar operações de lavagem baseadas na China que ajudaram a mover fundos roubados no hack da Bybit pelo Grupo Lazarus.
“Você convenientemente omitiu que >80% das suas taxas vieram de lavadores chineses movendo fundos do Grupo Lazarus do hack da Bybit,” ele observou. “Para quem você está construindo novamente?”
Analista de segurança cripto questiona dados do painel
De acordo com o painel Dune, até 19 de junho, a Garden Finance havia processado 24.984 BTC em volume total, igual a aproximadamente US$ 1,5 bilhão em valor USD, através de mais de 40.000 swaps atômicos. O maior swap da plataforma até hoje foi de 10 BTC, enquanto as taxas totais relatadas coletadas estavam em 40,11 BTC.
Respondendo às alegações de ZachXBT, Gulati argumentou que “30 BTC em taxas vieram antes que o hack até acontecesse”, anexando uma captura de tela do Discord datada de 24 de outubro de 2024, mostrando cerca de 30 BTC em taxas.
esta é uma ótima análise desde que as taxas de 30 BTC vieram antes do hack até acontecer pic.twitter.com/C6A5F3BLsd
— Jaz (@jazgulati) Junho 21, 2025
O detetive on-chain observou que ele nem havia mencionado fundos de “outros hacks da RPC ainda, como o WazirX”, criticando o protocolo DeFi por não sinalizar as transações dos hackers.
O hack da Bybit, que ocorreu em 21 de fevereiro de 2025, envolveu uma violação da carteira fria da exchange. Quase US$ 1,5 bilhão em Ethereum foram sifonados das contas dos usuários após os atacantes comprometerem um desenvolvedor que trabalhava na SAFE Wallet, uma plataforma usada pelos clientes da Bybit, cinco dias antes da exploração.
Vários analistas, incluindo ZachXBT, rastrearam os fundos roubados para redes de lavagem operando através de pontes DeFi para a Grupo Lazarus.
Gulati xingou o analista de segurança blockchain dizendo que ele estava falando a partir de um ponto de “desinformação.”
ZachXBT então pedido: “Explique como é ‘descentralizado’ quando eu assisti em tempo real por vários dias enquanto uma única entidade continuava enchendo a liquidez da Coinbase para os lavadores chineses enquanto eles continuavam movendo fundos da Bybit?”
explique como é “descentralizado” quando eu assisti em tempo real por vários dias enquanto uma única entidade continuava enchendo a liquidez cbBTC da Coinbase para os lavadores chineses enquanto eles continuavam movendo fundos da Bybit?
— ZachXBT (@zachxbt) Junho 21, 2025
O desenvolvedor ainda não respondeu à pergunta.
Quem ajudou o Lazarus no hack de US$230 milhões da WazirX?
Em suas acusações contra Gulati, ZachXBT falou sobre o ataque à WazirX, uma exchange de criptomoedas indiana, onde o Grupo Lazarus supostamente roubou mais de US$ 230 milhões em criptomoedas. Esse hack, que ocorreu em 18 de julho de 2024, foi executado por meio de assinaturas de contrato inteligente forjadas usadas para contornar as proteções de carteira multisig da WazirX.
Os hackers drenaram fundos em menos de uma hora após ganharem acesso. Semelhante ao caso da Bybit, os investigadores rastrearam a exploração até o Grupo Lazarus, da Coreia do Norte.
As autoridades do Japão, dos Estados Unidos e da Coreia do Sul emitiram posteriormente um alerta conjunto de cibersegurança identificando táticas semelhantes usadas em ambos os ataques. O grupo supostamente utilizou engenharia social, phishing, TraderTraitor e AppleJeus malware para atingir estações de trabalho de desenvolvedores e comprometer sua infraestrutura.
As criptomoedas roubadas em ambos os hacks foram subsequentemente lavadas em plataformas descentralizadas, frequentemente usando mixers para obscurecer os rastros das transações.
Do Garden Finance painel mostra que houve um pico em swaps de Bitcoin entre maio e junho de 2025, com volumes diários individuais atingindo perto de 90 transações em ativos Bitcoin encapsulados.
O gráfico lista swaps por combinações de cadeia-token, como base-cbBTC, ethereum-WBTC e arbitrum-WBTC, com base-cbBTC registrando as maiores estatísticas de uso.
cbBTC, um ativo Bitcoin encapsulado atrelado ao Coinbase BTC, foi mencionado por ZachXBT em sua investigação sobre o Garden Finance, argumentando que a plataforma era cúmplice dos movimentos não rastreáveis de fundos ilícitos provenientes hackers da RPC.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
