Garden Finance недавно подвергся хакерской атаке, с по крайней мере $10.8 миллиона в сообщенных убытках. Крипто-детектив ZachXBT выявил хакерские атаки всего через несколько дней после того, как раскритиковал платформу за содействие отмывателям денег.
Это не первый случай, когда подобный инцидент произошел в крипто-пространстве. Ранее в этом году THORChain позволил северокорейским хакерам отмывать средства, но через несколько месяцев они украли у основателя THORChain.
В начале этой недели Garden Finance объявила, что она перевела более $2 миллиард токенов, но несколько известных сыщиков обвинили её в отмывании денег.
ZachXBT заявил, что более 25% его трафика поступает из незаконных источников, в то время как Tayvano утверждал, что преступники из КНДР использовали его массово.
Иронично, что те же самые следователи уже имеют еще одну причину обратиться к компании. Сегодня ранее ZachXBT сообщил, что Garden пострадал от хакерской атаки на сумму 10,8 миллиона долларов:
“Garden Finance, вероятно, был использован на сумму более $10.8M на нескольких цепочках. Адрес, связанный с командой, отправил сообщение в сети предполагаемому эксплуататору, предлагая 10% вознаграждение для белых хакеров. Несколько дней назад я указал на то, как Garden Finance игнорировал жертв,” заявил он через Telegram.
Его первоначальное сообщение упоминало только $5.8 миллиона убытков, прежде чем оно было пересмотрено на значительно более высокую сумму. В правке также утверждалось, что “все замораживаемые активы были быстро обменены.” Другими словами, неясно, сколько именно Garden потерял в этом взломе, но ущерб значителен.
Сад сам заявил, что хакерская атака скомпрометировала несколько блокчейнов, но напрямую упомянул только Arbitrum. Компания также заявила, что “активы были у нас забраны”, а не предположила, что средства пользователей были основной целью. В данный момент у нас нет дополнительных деталей о технических характеристиках атаки.
Тем не менее, учитывая все обстоятельства, Garden не первая компания, пострадавшая от такого ироничного взлома. Например, THORChain несколько раз обвиняли в отмывании денег от хакеров, в том числе от опасной группы Lazarus из Северной Кореи.
Преступники из КНДР затем украли 1,3 миллиона долларов у основателя THORChain через несколько месяцев.
Инциденты подобного рода обычно не способствуют тому, чтобы «белые шляпы» занимались расследованием этих дел. Кроме того, если заморозить украденные активы невозможно, что они могут вообще сделать?
Общественные следователи могут собрать доказательства для будущего преследования, но это может быть совершенно непрактично.
В конечном итоге Garden Finance придется надеяться, что его вознаграждение в 10% побудит хакеров к сотрудничеству. В противном случае будет трудно получить какую-либо ясность, кроме анализа самого нарушения.