ZachXBT针对Garden Finance展开调查，因其与中文洗钱团伙及Lazarus黑客有关联

周五，区块链安全侦探 ZachXBT 指控 DeFi 平台 Garden Finance 接受与朝鲜 Lazarus 集团有关的非法资金。这一指控是在联合创始人 Jaz Gulati 在 X 上发布 Garden 的 Dune Analytics 仪表板快照后提出的，该快照显示其在 12 天内收取了 300,000 美元的费用。

ZachXBT 对此回应，抨击 Garden 支持基于中国的洗钱操作，这些操作帮助转移了 Bybit 黑客事件 由 Lazarus 集团 

“你 conveniently 省略了 >80% 的费用来自正在移动 Lazarus 集团资金的中国人洗钱者，”他推测。“你到底在为谁构建？”

加密货币安全分析师质疑仪表板数据

根据 Dune 仪表板，截至 6 月 19 日，Garden Finance 已处理总交易量 24,984 BTC，相当于约 15 亿美元的美元价值，通过超过 40,000 次原子交换。该平台迄今为止最大的交换是 10 BTC，而报告的总费用收集量为 40.11 BTC。 

回应 ZachXBT 的指控，Gulati 辩称“30 BTC 的费用甚至在黑客攻击发生之前就已经产生”，并附上了一张日期为 2024 年 10 月 24 日的 Discord 截图，显示大约 30 BTC 的费用。

这是一份很棒的分析，因为在黑客攻击发生之前就已经产生了 30 BTC 的费用 pic.twitter.com/C6A5F3BLsd

— Jaz (@jazgulati) 6 月 21, 2025

链上侦探 交易价格低于其200日移动平均线，这是自2022年熊市以来最长的此类时期。 他甚至没有提到来自“其他朝鲜黑客攻击”的资金，比如 WazirX”，抨击该 DeFi 协议未能标记黑客的交易。 

Bybit 的黑客攻击发生于 2025 年 2 月 21 日，涉及交易所冷钱包的入侵。在漏洞利用发生前五日，攻击者破坏了为 Bybit 客户使用的 SAFE Wallet 平台工作的开发人员，导致近 15 亿美元的以太坊从用户账户中被窃取。 

包括 ZachXBT 在内的几位分析师将被盗资金追踪到通过 DeFi 桥接器运营的洗钱网络，这些网络连接到 Lazarus Group.

Gulati 猛烈抨击这位区块链安全分析师，称他是从“错误信息”的角度发言。  

ZachXBT 然后 要求: “解释一下，当我在几天内实时观看一个实体不断为中国人洗钱者从 Coinbase 补充流动性，而他们继续移动 Bybit 资金时，它是如何“去中心化”的？” 

解释一下，当我在几天内实时观看一个实体不断为中国人洗钱者从 Coinbase 补充 cbBTC 流动性，而他们继续移动 Bybit 资金时，它是如何“去中心化”的？

— ZachXBT (@zachxbt) 6月 21日, 2025年

该开发人员尚未回应这个问题。

谁帮助 Lazarus 完成了 230 百万美元的 WazirX 黑客攻击？

在指责 Gulati 时，ZachXBT 谈到了对 WazirX，一家印度加密货币交易所的攻击，据报道 Lazarus 集团在那里窃取了超过 2.3 亿美元的加密货币。这次发生于 2024 年 7 月 18 日的黑客攻击是通过伪造的智能合约签名执行的，用于绕过 WazirX 的多签钱包保护。

黑客在获得访问权限后一小时内抽干了资金。与 Bybit 案例类似，调查人员将漏洞利用追踪到朝鲜的 Lazarus 集团。 

日本、美国和韩国的当局随后发布了一份联合网络安全警报，确定了两次攻击中使用的类似战术。据报道，该组织使用社会工程、网络钓鱼、TraderTraitor 和 AppleJeus 恶意软件 来针对开发人员的工作站并破坏其基础设施。

两次黑客攻击中窃取的加密货币随后在去中心化平台上被洗钱，通常使用混币器来掩盖交易痕迹。 

Garden Finance 的 仪表盘 显示 2025 年 5 月至 6 月期间比特币交换量激增，单日交易量峰值接近 90 笔包装比特币资产交易。 

该图表列出了按链-代币组合的交换，如 base-cbBTC、ethereum-WBTC 和 arbitrum-WBTC，其中 base-cbBTC 记录了最高的使用统计数据。

cbBTC 是一种挂钩 Coinbase BTC 的包装比特币资产，ZachXBT 在攻击 Garden Finance 时提到了它，主张该平台是非法资金不可追踪流动的共谋者，来自 朝鲜黑客.