Garden Finance ถูกโจมตีโดย $ 10.8 ล้านและ ZachXBT เปิดเผยว่า 25% ของปริมาณการซื้อขายในอดีตเกี่ยวข้องกับเงินที่ถูกขโมย

Garden Finance ประสบกับการโจมตีข้ามเครือข่ายบล็อกเชนหลายแห่ง โดยสูญเสียมากกว่า 10.8 ล้านดอลลาร์สหรัฐ นักสืบบนเครือข่าย ZachXBT เปิดเผยว่า กิจกรรมการซื้อขายมากกว่า 25% ในประวัติศาสตร์ของแพลตฟอร์มเกี่ยวข้องกับเงินที่ถูกขโมย ซึ่งทำให้สะพานข้ามเครือข่ายบิทคอยน์ที่เคยเผชิญข้อกล่าวหาในการช่วยฟอกเงินให้กับเกาหลีเหนือต้องเผชิญการตรวจสอบที่มากขึ้น ถึงแม้ว่า ทีมงานของ Garden จะเสนอเงินรางวัล 10% ให้กับแฮกเกอร์ แต่บริษัทยังไม่ได้ออกแถลงการณ์สาธารณะ ในขณะที่แฮกเกอร์ได้แลกเปลี่ยนสินทรัพย์ทั้งหมดที่สามารถแช่แข็งได้อย่างรวดเร็ว.

ช่องโหว่ด้านความปลอดภัยก่อนหน้านี้: แพลตฟอร์มถูกกล่าวหาว่ากำไรจากเงินทุนที่ผิดกฎหมาย

ไม่กี่วันก่อนที่ช่องโหว่ด้านความปลอดภัยนี้จะเกิดขึ้น ZachXBT ได้เปิดเผยการวิจารณ์ Garden Finance ที่ไม่สนใจผู้เสียหายที่ต้องการคืนค่าธรรมเนียม เนื่องจากแพลตฟอร์มนี้จัดการเงินทุนจากการโจมตีที่สำคัญ เช่น เหตุการณ์ CEX และเหตุการณ์ Swissborg.

• สัดส่วนเงินทุนผิดกฎหมาย：นักสืบประเมินว่า，Garden Finance มียอดการทำธุรกรรมทั้งหมดมากกว่าหนึ่งในสี่ที่มาจากแหล่งที่ผิดกฎหมาย，แพลตฟอร์มนี้เพียงในช่วงระหว่างเดือนเมษายนถึงกรกฎาคมปี 2025 ก็ทำกำไรจากการไหลเวียนเหล่านี้ถึง หกหลัก.
• ขยายความเสี่ยงในการฟอกเงิน：ZachXBT วิจารณ์ Jaz Gulati ผู้ร่วมก่อตั้ง Garden ที่ได้เพิ่มขีดจำกัดการแลกเปลี่ยนเป็น 10 BTC ในช่วงต้นปีนี้ ซึ่งสร้างเงื่อนไขให้กับองค์กรที่ผิดกฎหมายในการใช้งานในทางที่ไม่ถูกต้องอย่างกว้างขวาง ขณะที่ทีมกลับเงียบเกี่ยวกับการคืนผลกำไรที่ได้จากการทำธุรกรรมเหล่านี้.

เปิดเผยประวัติศาสตร์ดำของ Garden Finance: Ren Protocol “ผู้สืบทอด”

ตามการสอบสวนอย่างละเอียดใน X Garden Finance ถือเป็นผู้สืบทอดของ Ren Protocol ซึ่งก่อตั้งขึ้นในออสเตรเลียในปี 2017 เครือข่ายนี้ตกอยู่ในข้อถกเถียงเรื่องการฟอกเงินมาเป็นเวลาหลายปีแล้ว.

• ประวัติความเป็นมา：
  • ปี 2017: ก่อตั้งขึ้นครั้งแรกในชื่อ Republic Protocol โดยระดมทุนผ่าน ICO และการลงทุนจากผู้ลงทุนในจำนวน 67 ล้านดอลลาร์.
  • ปี 2020: เปลี่ยนชื่อเป็น Ren Protocol และเปิดตัว RenVM ซึ่งได้ช่วยทำธุรกรรม บิทคอยน์ มูลค่ากว่า 13,000 ล้านดอลลาร์ ผ่านสะพานข้ามเครือข่ายในช่วงที่ DeFi เจริญรุ่งเรือง.
  • ปลายปี 2022：การล้มละลายของ FTX ทำให้ Ren ปิดตัวลง โดยมีสินทรัพย์ บิทคอยน์ ของผู้ใช้ 1200 万美元 ค้างอยู่.
  • ปี 2023：นักพัฒนาที่เคยเป็น Ren ได้เปิดตัว Garden Finance โดยอ้างว่าให้บริการการส่งผ่าน บิทคอยน์ “รุ่นถัดไป” ผ่านการแลกเปลี่ยนแบบอะตอม.
• โครงสร้างพื้นฐานการฟอกเงิน: บริษัทข้อมูลบล็อกเชน Elliptic รายงานว่า Ren Protocol ได้จัดการกับเงินทุนที่ผิดกฎหมายมากกว่า 5.4 ล้านเหรียญสหรัฐ ระหว่างปี 2020 ถึง 2025 ซึ่งถูกใช้โดยกลุ่มแรนซัมแวร์เช่น Conti และ Ryuk รวมถึง Lazarus Group จากเกาหลีเหนือ.

กิจกรรมแพลตฟอร์มนำโดยแฮกเกอร์เกาหลีเหนือ: เส้นทางการฟอกเงินปรากฏขึ้น

มีหลักฐานแสดงให้เห็นว่า Garden ปริมาณการซื้อขายทั้งหมดมากกว่า 75% มาจากเงินที่ถูกขโมยไป.

• ข้อสงสัยเกี่ยวกับกลุ่มลาซารัส：ภายใน 48 ชั่วโมง หลังจากเหตุการณ์โจมตี 14,000 ล้านดอลลาร์สหรัฐ ของ Bybit เงินทุน 160 ล้านดอลลาร์สหรัฐ ได้ไหลผ่านแพลตฟอร์มนี้ และ Garden ได้ทำกำไรจากค่าธรรมเนียมมากกว่า 300,000 ดอลลาร์สหรัฐ จากกระแสเงินนี้.
• การควบคุมแบบรวมศูนย์：แม้จะอ้างว่ากระจายอำนาจ แต่สภาพคล่อง却ถูกควบคุมโดยโหนดหลักเพียงตัวเดียว ซึ่งขัดแย้งกับข้อเท็จจริง。
• การฟอกเงิน: รูปแบบการฟอกเงินปฏิบัติตามเส้นทางที่สอดคล้องกัน: อีเธอเรียม ที่ถูกขโมยมาผ่าน Garden แลกเปลี่ยนเป็น บิทคอยน์ บนเครือข่าย Arbitrum หรือ Base แล้วทำการผสมผ่าน cbBTC ของ CEX ที่เป็นที่นิยม ก่อนที่จะข้ามเครือข่ายไปยัง Solana เพื่อการถอนขั้นสุดท้าย.
• เงินทุนอาวุธของรัฐบาล：แฮกเกอร์เกาหลีเหนือ ได้ขโมยเงินไปมากกว่า 13 พันล้านดอลลาร์ ผ่านเหตุการณ์ 47 ครั้งในปี 2024 และในช่วงครึ่งแรกของปี 2025 ได้ขโมยไป 22 พันล้านดอลลาร์ เงินทุนเหล่านี้ถูกใช้เพื่อสนับสนุนแผนการอาวุธของระบอบผ่านเครือข่ายการฟอกเงินที่ซับซ้อน。

บทสรุป

ช่องโหว่ด้านความปลอดภัยของ Garden Finance และประวัติความเป็นมาที่ถูกเปิดเผยบน บล็อกเชน ไม่เพียงแต่ส่งผลกระทบอย่างรุนแรงต่อการดำเนินงานของมัน แต่ยังเป็นการเตือนภัยอีกครั้งถึงความปลอดภัยของ สะพานข้ามเครือข่าย และการปฏิบัติตาม การฟอกเงิน (AML) แพลตฟอร์มที่อ้างว่ามุ่งมั่นต่อการกระจายอำนาจและความปลอดภัย กลับถูกกล่าวหาว่าได้รับผลประโยชน์จากกิจกรรมผิดกฎหมายขนาดใหญ่โดยรู้เห็น และอาจให้ช่องทางการเงินแก่แฮกเกอร์ชาวเกาหลีเหนือ ซึ่งแน่นอนว่าทำให้ชื่อเสียงของทั้งอุตสาหกรรม DeFi เสื่อมเสีย เมื่อมีการควบคุมที่เข้มงวดมากขึ้น อนาคตของแพลตฟอร์มดังกล่าวจึงเผชิญกับความไม่แน่นอนและความเสี่ยงทางกฎหมายอย่างมาก.