Garden Finance supostamente perde mais de 10,8 milhões de dólares em incidente de hacking

• A Garden Finance perdeu mais de 10,8 milhões de dólares num hack multi-chain, dias depois de ter sido acusada por ZachXBT de facilitar a lavagem de dinheiro.
• Os investigadores afirmaram que a plataforma tinha mais de 25% do seu tráfego proveniente de fontes ilícitas, ecoando problemas passados vistos com o THORChain.
• O Garden ofereceu uma recompensa de 10% ao explorador, embora permaneça a incerteza sobre quanto foi roubado ou quais cadeias foram atingidas.

A Garden Finance sofreu recentemente um ataque, com pelo menos 10,8 milhões de dólares em perdas reportadas. O investigador de criptomoedas ZachXBT identificou os ataques apenas alguns dias depois de criticar a plataforma por facilitar a lavagem de dinheiro.

Esta não é a primeira vez que um incidente semelhante ocorre no espaço cripto. No início deste ano, a THORChain permitiu que hackers norte-coreanos lavrassem fundos, mas eles roubaram do fundador da THORChain alguns meses depois.

O Jardim Sofre Um Grande Ataque {#h-garden-suffers-major-hack}

No início desta semana, a Garden Finance anunciou que havia transferido mais de $2 bilhões em tokens, mas vários investigadores proeminentes a acusaram de lavagem de dinheiro.

ZachXBT afirmou que mais de 25% do seu tráfego vinha de fontes ilícitas, enquanto Tayvano alegou que criminosos baseados na RPDC o estavam usando em massa.

É irônico, então, que esses mesmos investigadores já tenham outro motivo para abordar a empresa. Mais cedo hoje, ZachXBT relatou que o Garden sofreu um hack de 10,8 milhões de dólares:

“O Garden Finance foi provavelmente explorado por mais de $10,8M em várias cadeias. Um endereço relacionado à equipe enviou uma mensagem onchain ao suposto explorador oferecendo uma recompensa de 10% para whitehat. Há alguns dias, eu apontei… como o Garden Finance estava ignorando as vítimas,” ele afirmou via Telegram.

Sua mensagem inicial mencionou apenas $5,8 milhões em perdas antes de ser revisada para um número substancialmente maior. A edição também afirmava que “todos os ativos congeláveis foram rapidamente trocados.” Em outras palavras, não está claro exatamente quanto Garden perdeu nesse hack, mas o dano é significativo.

O próprio Garden afirmou que o hack comprometeu várias blockchains, mas mencionou diretamente apenas o Arbitrum. A empresa também disse que “ativos foram retirados de nós”, em vez de sugerir que os fundos dos usuários eram o principal alvo. Neste momento, não temos mais detalhes sobre as especificações técnicas do ataque.

Uma Ironia de Desgraça {#h-an-ironic-misfortune}

Ainda assim, considerando tudo, a Garden não é a primeira empresa a sofrer um hack irônico como este. A THORChain, por exemplo, foi acusada de lavar dinheiro de hackers em várias ocasiões, incluindo do temido Lazarus Group da Coreia do Norte.

Criminosos baseados na RPDC roubaram então 1,3 milhões de dólares do fundador da THORChain alguns meses depois.

Incidentes como este geralmente não incentivam os caçadores de criminosos white hat a investigar esses casos. Além disso, se for impossível congelar quaisquer ativos roubados, o que poderiam fazer?

Investigadores comunitários poderiam reunir provas para uma futura acusação, mas isso pode ser totalmente impraticável.

No final, a Garden Finance terá que esperar que a sua recompensa de 10% incentive os hackers a cooperar. Caso contrário, será difícil obter muito além de uma análise da violação em si.