Garden Finance Reportedly pierde más de $10.8 millones en un incidente de hackeo

• Garden Finance perdió más de $10.8 millones en un hackeo multichain, días después de ser acusado por ZachXBT de facilitar el lavado de dinero.
• Los investigadores afirmaron que la plataforma tenía más del 25% de su tráfico de fuentes ilícitas, repitiendo problemas pasados observados con THORChain.
• Garden ofreció una recompensa del 10% al explotador, aunque permanece la incertidumbre sobre cuánto fue robado o qué cadenas fueron afectadas.

Garden Finance sufrió recientemente un hackeo, con al menos $10.8 millones en pérdidas reportadas. El investigador de criptomonedas ZachXBT identificó los hackeos solo días después de señalar a la plataforma por facilitar a los lavadores de dinero.

No es la primera vez que ocurre un incidente similar en el espacio cripto. A principios de este año, THORChain permitió que hackers norcoreanos blanquearan fondos, pero robaron del fundador de THORChain unos meses después.

El jardín sufre un gran hackeo {#h-garden-suffers-major-hack}

A principios de esta semana, Garden Finance anunció que había puenteado más de $2 mil millones en tokens, pero varios investigadores prominentes lo acusaron de lavado de dinero.

ZachXBT afirmó que más del 25% de su tráfico provenía de fuentes ilícitas, mientras que Tayvano alegó que los criminales con sede en Corea del Norte lo estaban utilizando en masa.

Es irónico, entonces, que esos mismos investigadores ya tengan otra razón para dirigirse a la empresa. Más temprano hoy, ZachXBT reportó que Garden sufrió un hackeo de $10.8 millones:

“Garden Finance fue probablemente explotado por más de $10.8M en múltiples cadenas. Una dirección relacionada con el equipo envió un mensaje en la cadena al supuesto explotador ofreciendo una recompensa de 10% para whitehats. Hace unos días, señalé…cómo Garden Finance estaba ignorando a las víctimas,” afirmó a través de Telegram.

Su mensaje inicial mencionó solo $5.8 millones en pérdidas antes de ser revisado a una cifra sustancialmente más alta. La edición también afirmaba que “todos los activos congelables fueron rápidamente intercambiados.” En otras palabras, no está claro exactamente cuánto perdió Garden en este hackeo, pero el daño es significativo.

Garden en sí afirmó que el hackeo comprometió múltiples blockchains, pero solo mencionó Arbitrum directamente. La firma también dijo que “han sido tomados activos de nosotros”, en lugar de sugerir que los fondos de los usuarios eran un objetivo principal. Por el momento, no tenemos más detalles sobre las especificaciones técnicas del ataque.

Una desventura irónica {#h-an-ironic-misfortune}

Sin embargo, a pesar de todo, Garden no es la primera empresa en sufrir un hack irónico como este. THORChain, por ejemplo, ha sido acusada de lavar dinero de hackers en varias ocasiones, incluyendo del temido Lazarus Group de Corea del Norte.

Los delincuentes con base en la RPDC robaron $1.3 millones al fundador de THORChain unos meses después.

Incidentes como este generalmente no alientan a los cazadores de criminales de sombrero blanco a investigar estos casos. Además, si es imposible congelar activos robados, ¿qué podrían hacer?

Los investigadores comunitarios podrían reunir pruebas para futuras acusaciones, pero eso podría ser totalmente impracticable.

En última instancia, Garden Finance tendrá que esperar que su recompensa del 10% incentive a los hackers a cooperar. De lo contrario, será difícil obtener un cierre significativo más allá de un análisis de la brecha en sí.