- Garden 宣布其跨链桥遭黑客攻击，导致约 550 万至 1000 万美元的各种资产被盗。
- 黑客立即通过昂贵但快速的 MetaMask 路由器兑换了这些资产。
- 随着黑客在流动性不足的 Uniswap 池中抛售，SEED 代币价格暴跌 64%。
Garden Finance 被利用损失了 550 万美元，资产在多条链上被清空。链上研究员 ZachXBT 首先注意到了这些未经授权的提款。
Garden Finance 桥被利用损失了 550 万美元，导致多条链上的资产被清空。ZachXBT 注意到了这些未经授权的提款，总额可能扩大到超过 1000 万美元。
其他调查人员认为，朝鲜黑客组织 Dangerous Password 可能是此次桥接漏洞的幕后黑手。
所以 @gardenfi 被黑客攻击，损失至少 1100 万美元+（待定），可能是由名为 DangerousPassword 的朝鲜关联组织所为。
颇具讽刺意味的是，在 Solana 上被盗的 530 万美元中（账户：WZy4xxpqktWa1b6MPMRiWsD487CT8mDcapB6GufBJCH），超过 50% 来源于 @swissborg 的黑客攻击……
— tanuki42 (@tanuki42_) 10 月 30 日, 2025
团队联系了黑客，提供 10% 的白帽赏金，但至今没有回应。ZachXBT 指出，所有可冻结的资产都在立即被兑换。
““我们意识到我们的系统在多条区块链上受到侵害，包括但不限于 Arbitrum，资产已被夺走。本着解决问题的精神，我们提供 10% 的奖励，以协助您返还资金并帮助我们识别和修复漏洞，” 另一篇帖子中 Garden 协议团队在链上消息中写道。
黑客使用的钱包 MetaMask，这是一种快速但昂贵的路由解决方案。部分兑换的资产包括 Lombard 锁定 BTC、WBTC、包装 ETH、cbBTC 和 SEED 代币（Garden Protocol 的原生资产）。
根据 Cyvers Alert 的数据，黑客攻击的规模约为 6M美元。桥接黑客攻击在过去几个月较为罕见，朝鲜黑客试图利用较小的协议来获取可以快速兑换的资产。
ZachXBT 指出 Garden Finance 被用于清洗被盗资金
就在 Garden 漏洞发生之前，ZachXBT 指出该协议有来自先前黑客攻击的流入。高达 25% 的协议活动与 清洗被盗资金有关，资金来自 Bybit、Swissborg 和其他黑客攻击。
该协议曾宣称突破 2B 资金，但 ZachXBT 交易价格低于其200日移动平均线，这是自2022年熊市以来最长的此类时期。 指出多达四分之一的存款来自黑客攻击。
“Garden Finance 团队通过其桥接从 Bybit 漏洞、Swissborg 盗窃、中国有组织犯罪和其他事件中产生的被盗资金中，至少获得了六位数的高额费用利润，”ZachXBT 在附于漏洞交易的消息中写道。他针对黑客在估算赏金时考虑 Garden 的收入这一行为进行了评论。
ZachXBT 还声称 Garden 在将已知的漏洞资金返还给受害者方面并不合作。Garden Protocol 的案例follows 类似的用法， ThorChain拒绝冻结或标记来自 Bybit 漏洞的资金。
Garden Finance 桥每天承载约 250 万美元的交易量，年化收入约为 2.52M美元 。
SEED 代币暴跌 64%
除了黑客攻击导致的直接流出外，SEED 代币遭受了更大的损失。
消息传出后几分钟内，SEED 暴跌超过 64%，跌至 0.19 美元，市值仅为 250 万美元。SEED 是桥接中较小的收获之一，通过 DEX 快速兑换，导致了暴跌。
黑客的抛售导致 SEED 的薄市场崩溃，SEED 仍然依赖 Uniswap 交易对。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
