Garden Finance Dilaporkan Kehilangan Lebih dari $10,8 Juta dalam Insiden Peretasan

• Garden Finance kehilangan lebih dari $10,8 juta dalam peretasan multi-chain, beberapa hari setelah dituduh oleh ZachXBT memfasilitasi pencucian uang.
• Para penyelidik mengklaim bahwa platform tersebut memiliki lebih dari 25% lalu lintasnya dari sumber ilegal, mencerminkan masalah sebelumnya yang terlihat pada THORChain.
• Garden menawarkan bounty 10% kepada pelaku eksploitasi, meskipun masih ada ketidakpastian tentang berapa banyak yang dicuri atau rantai mana yang terkena.

Garden Finance baru-baru ini mengalami peretasan, dengan kerugian yang dilaporkan setidaknya sebesar $10,8 juta. Detektif kripto ZachXBT mengidentifikasi peretasan tersebut hanya beberapa hari setelah mengecam platform yang memfasilitasi pencucian uang.

Ini bukanlah pertama kalinya insiden serupa terjadi di ruang crypto. Awal tahun ini, THORChain memungkinkan peretas Korea Utara untuk mencuci uang, tetapi mereka mencuri dari pendiri THORChain beberapa bulan kemudian.

Taman Mengalami Peretasan Besar {#h-taman-mengalami-peretasan-besar}

Awal pekan ini, Garden Finance mengumumkan bahwa mereka telah menjembatani lebih dari $2 miliar dalam token, tetapi beberapa detektif terkemuka menuduhnya melakukan pencucian uang.

ZachXBT mengklaim bahwa lebih dari 25% dari lalu lintasnya berasal dari sumber ilegal, sementara Tayvano menuduh bahwa penjahat yang berbasis di DPRK menggunakannya secara massal.

Ironis, maka, bahwa penyelidik yang sama sudah memiliki alasan lain untuk menghubungi perusahaan. Hari ini lebih awal, ZachXBT melaporkan bahwa Garden mengalami peretasan senilai $10,8 juta:

“Garden Finance kemungkinan dieksploitasi lebih dari $10,8 juta di beberapa rantai. Sebuah alamat yang terkait dengan tim mengirim pesan di onchain kepada diduga pelaku eksploitasi menawarkan hadiah whitehat 10%. Beberapa hari yang lalu, saya menunjukkan… bagaimana Garden Finance mengabaikan korban,” klaimnya melalui Telegram.

Pesan awalnya hanya menyebutkan kerugian sebesar $5,8 juta sebelum direvisi menjadi angka yang jauh lebih tinggi. Edit tersebut juga mengklaim bahwa “semua aset yang bisa dibekukan segera ditukar.” Dengan kata lain, tidak jelas berapa banyak yang hilang dari Garden dalam peretasan ini, tetapi kerusakannya signifikan.

Garden sendiri mengklaim bahwa peretasan tersebut telah mengkompromikan beberapa blockchain, tetapi hanya menyebutkan Arbitrum secara langsung. Perusahaan juga mengatakan bahwa “aset telah diambil dari kami,” daripada menyarankan bahwa dana pengguna adalah target utama. Untuk saat ini, kami tidak memiliki rincian lebih lanjut tentang spesifikasi teknis serangan tersebut.

Sebuah Ketidakberuntungan Ironis {#h-an-ironic-misfortune}

Namun, semua hal dipertimbangkan, Garden bukanlah perusahaan pertama yang mengalami peretasan ironis seperti ini. THORChain, misalnya, dituduh mencuci uang dari para peretas di beberapa kesempatan, termasuk dari kelompok Lazarus yang ditakuti dari Korea Utara.

Kejahatan yang berbasis di DPRK kemudian mencuri $1,3 juta dari pendiri THORChain beberapa bulan kemudian.

Kejadian seperti ini umumnya tidak mendorong para pejuang kejahatan topi putih untuk menyelidiki kasus-kasus ini. Selain itu, jika tidak mungkin untuk membekukan aset-aset yang dicuri, apa yang bisa mereka lakukan?

Penyelidik komunitas dapat mengumpulkan bukti untuk penuntutan di masa depan, tetapi itu mungkin sama sekali tidak praktis.

Akhirnya, Garden Finance harus berharap bahwa bounty 10% mereka dapat mendorong para hacker untuk berkooperasi. Jika tidak, akan sulit untuk mendapatkan banyak penyelesaian di luar analisis pelanggaran itu sendiri.