Garden Finance подвергся эксплуатации на сумму $5.5M на нескольких блокчейнах
- Garden объявила о взломе своего моста на нескольких блокчейнах с потерей оценочной суммы от 5,5 до 10 млн долларов в различных активах.
- Хакеры немедленно обменяли активы, используя дорогой, но быстрый роутер MetaMask.
- Токены SEED упали на 64%, так как хакер продавал их в неликвидные пулы Uniswap.
Garden Finance подвергся эксплуатации на сумму 5,5 млн долларов США, активы были выведены на нескольких блокчейнах. Исследователь цепочек блоков ZachXBT первым заметил несанкционированные выводы.
Мост Garden Finance подвергся эксплуатации на сумму 5,5 млн долларов США, активы были выведены на нескольких блокчейнах. ZachXBT заметил несанкционированные выводы, которые могут увеличиться до общей суммы более 10 млн долларов США.
Другие исследователи предположили, что за взломом моста стоит хакерская группа из КНДР Dangerous Password.
Таким образом, @gardenfi подвергся взлому на сумму не менее 11 млн долларов США, вероятно (TBC), группой, связанной с КНДР, известной как DangerousPassword.
С некоторой иронией, из 5,3 млн долларов США, которые, как appears, были украдены в сети Solana (аккаунт: WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH), более 50% поступили со взлома @swissborg…
— tanuki42 (@tanuki42_) 24 октября 30, 2025
Команда связалась с хакером, предложив 10% вознаграждения за «белую шляпу», но ответа до сих пор нет. ZachXBT отметил, что все замораживаемые активы немедленно обмениваются.
“Мы знаем, что наши системы были скомпрометированы на нескольких блокчейнах, включая, помимо прочего, Arbitrum, и активы были у нас изъяты. В духе разрешения ситуации мы предлагаем вознаграждение в размере 10% за вашу помощь в возврате средств и помощи в выявлении и устранении уязвимости», написал — команда протокола Garden в сообщении в цепочке блоков.
Кошелек хакера использовал MetaMask, быстрое, но дорогое решение для маршрутизации. Некоторые из обмененных активов включают заблокированный BTC Lombard, WBTC, обернутый ETH, cbBTC и токены SEED, нативный актив Garden Protocol.
Согласно предупреждению Cyvers Alert, размер взлома составляет около $6M. Взломы мостов были реже в последние месяцы, и хакеры из КНДР пытались эксплуатировать более мелкие протоколы для активов, которые можно быстро обменять.
ZachXBT указывает, что Garden Finance использовалась для отмывания украденных средств
Непосредственно перед взломом Garden ZachXBT отметил, что протокол получил притоки от предыдущих взломов. До 25% активности протокола было связано с отмыванием украденных средств, поступившими с Bybit, Swissborg и других взломов.
Протокол хвастался превышением $2B средств, но ZachXBT отметил до четверти этих депозитов поступило со взломов.
«Команда Garden Finance получила высокую прибыль в размере минимум шестизначной суммы в виде комиссий, сгенерированных из украденных средств через их мост от взлома Bybit, кражи Swissborg, организованной преступности Китая и других инцидентов», — написал ZachXBT в сообщении хакеру, прикрепленном к транзакциям взлома. Он обратился к хакеру, учитывая заработки Garden при оценке его вознаграждения.
ZachXBT также утверждал, что Garden не сотрудничала в возврате известных средств, полученных в результате взлома, жертвам. Дело протокола Garden следует аналогичному использованию для ThorChain, который отказался замораживать или маркировать средства от взлома Bybit.
Мост Garden Finance обрабатывает около 2,5 млн долларов США в дневном объеме, с примерно $2.52M годовым доходом.
Токен SEED упал на 64%
В дополнение к прямым оттокам от взлома токен SEED понес еще большие потери.
SEED рухнул более чем на 64% в течение нескольких минут после новостей, упав до $0,19 и рыночной капитализации всего $2,5 млн. SEED — один из меньших объемов, полученных с моста, быстро обмененный через DEX, что и вызвало крах.
Продажи хакера обрушили тонкий рынок SEED, который все еще полагается на пары Uniswap.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
