Garden Finance ble nylig utsatt for et hack, med minst $ 10,8 millioner i rapporterte tap. Kryptoetterforsker ZachXBT identifiserte hackene bare dager etter å ha kritisert plattformen for å tilrettelegge for hvitvaskere.
Dette er ikke første gang en lignende hendelse har skjedd i kryptobransjen. Tidligere i år muliggjorde THORChain at nordkoreanske hackere kunne hvitvaske midler, men de stjal fra THORChains grunnlegger noen måneder senere.
Garden rammes av stort hack
Tidligere denne uken kunngjorde Garden Finance at de hadde broet over $ 2 milliarder i tokens, men flere profilerte kryptoetterforskere anklaget dem for hvitvasking.
ZachXBT hevdet at over 25 % av trafikken kom fra ulovlige kilder, mens Tayvano hevdet at kriminelle basert i DPRK brukte den i stor skala.
Det er derfor ironisk at de samme etterforskerne allerede har en ny grunn til å rette oppmerksomheten mot selskapet. Tidligere i dag rapporterte ZachXBT at Garden ble utsatt for et hack på $ 10,8 millioner:
“Garden Finance ble sannsynligvis utnyttet for $ 10,8 millioner+ på flere kjeder. En adresse knyttet til teamet sendte en on-chain melding til den angivelige angriperen og tilbød en 10 % whitehat-belønning. For noen dager siden påpekte jeg … hvordan Garden Finance ignorerte ofre,” hevdet han via Telegram.
Hans første melding nevnte bare $ 5,8 millioner i tap før den ble revidert til et vesentlig høyere tall. Redigeringen hevdet også at “alle frysbare aktiva ble raskt swappet”. Med andre ord er det uklart nøyaktig hvor mye Garden tapte i dette hacket, men skaden er betydelig.
Garden selv hevdet at hacket kompromitterte flere blokkjeder, men nevnte bare Arbitrum direkte. Selskapet sa også at “aktiva er blitt tatt fra oss”, i stedet for å antyde at brukermidler var hovedmålet. For øyeblikket har vi ikke flere detaljer om angrepets tekniske spesifikasjoner.
En ironisk uflaks
Likevel, alt tatt i betraktning, er ikke Garden det første selskapet som blir utsatt for et ironisk hack som dette. THORChain ble for eksempel anklaget for å hvitvaske penger fra hackere ved flere anledninger, inkludert fra Nord-Koreas fryktede Lazarus-gruppe.
Kriminelle med base i DPRK stjal deretter $ 1,3 millioner fra THORChains grunnlegger noen måneder senere.
Hendelser som dette oppmuntrer generelt ikke etiske hackere til å undersøke slike saker. Dessuten, hvis det er umulig å fryse stjålne aktiva, hva kan de egentlig gjøre?
Etterforskere fra fellesskapet kan samle bevis for fremtidig straffeforfølgelse, men det kan være helt upraktisk.
Til syvende og sist må Garden Finance håpe at deres 10 % belønning motiverer hackerne til å samarbeide. Ellers blir det vanskelig å få særlig mer avklaring utover en analyse av selve bruddet.
