El viernes, el detective de seguridad de blockchain Zachxbt acusó a Garden Finance, una plataforma DeFi , de aceptar fondos ilícitos vinculados al Grupo Lázaro de Corea del Norte. Las afirmaciones se produjeron después de que el cofundador Jaz Gulati publicó una instantánea del tablero de análisis de Dune Analytics de Garden en X, jactando que había recaudado $ 300,000 en tarifas durante 12 días.
Zachxbt respondió a la publicación, atacando el jardín de apoyar las operaciones de lavado basadas en chino que ayudaron a mover fondos robados en el truco de Bybit por el Grupo Lázaro.
" Usted convenientemente dejó fuera> el 80% de sus tarifas provenían de lavadores chinos que mudan los fondos del Grupo Lazarus del truco de Bybit ", calculó. " ¿Para quién estás construyendo de nuevo? "
Según el Panel de Dune, a partir del 19 de junio, Garden Finance había procesado 24,984 BTC en volumen total, igual a aproximadamente $ 1.5 mil millones en valor de USD, a través de más de 40,000 swaps atómicos. El intercambio más grande de la plataforma hasta la fecha fue de 10 BTC, mientras que el total de tarifas reportadas recolectadas fue de 40.11 BTC.
Respondiendo a las afirmaciones de Zachxbt, Gulati argumentó que "las tarifas de 30 BTC llegaron antes de que ocurriera el pirateo", uniendo una captura de pantalla de discordia con fecha del 24 de octubre de 2024, que muestra aproximadamente 30 BTC en tarifas.
Este es un gran análisis desde que llegaron las tarifas de 30 BTC antes de que el hack incluso ocurriera pic.twitter.com/c6a5f3blsd
- Jaz 🌸 (@jzgulati) 21 de junio de 2025
El detective en la cadena señaló que ni siquiera había mencionado fondos de "otros hacks de RPDC, como Wazirx", golpeando el DeFi por no marcar las transacciones de los piratas informáticos.
El hack de Bybit, que ocurrió el 21 de febrero de 2025, implicó una violación de la billetera fría del intercambio. Casi $ 1.5 mil millones en Ethereum fueron desviados de las cuentas de los usuarios después de que los atacantes comprometieron a un desarrollador que trabaja en una billetera segura, una plataforma utilizada por los clientes de Bybit, cinco días antes de la exploit.
Varios analistas, incluido ZACHXBT, trac los fondos robados para lavar las redes que operan a través de DeFi Bridges al Grupo Lázaro .
Gulati criticó al analista de seguridad de blockchain al decir que estaba hablando desde un punto de "desinformación".
Zachxbt luego preguntó : " Explique cómo está 'descentralizado' cuando observé en tiempo real durante varios días mientras una sola entidad seguía liquidez de Coinbase para los lavadores chinos mientras continuaban moviéndose ?
Explique cómo está "descentralizado" cuando observé en tiempo real durante varios días mientras una sola entidad seguía superando la liquidez de CBBTC de Coinbase para los lavadores chinos mientras continuaban moviéndose en los fondos de Bybit.
- ZACHXBT (@ZACHXBT) 21 de junio de 2025
El desarrollador aún no ha respondido a la pregunta.
En sus acusaciones contra Gulati, Zachxbt habló sobre el ataque a Wazirx , un intercambio de criptografía indio, donde el Grupo Lazarus informó que robó más de $ 230 millones en criptografía. Ese truco, que tuvo lugar el 18 de julio de 2024, se ejecutó a través de trac utilizadas para evitar las protecciones de billetera multisigio de Wazirx.
Los piratas informáticos drenaron fondos dentro de una hora de obtener acceso. Similar al caso de Bybit, los investigadores tracla hazaña al Grupo Lázaro de Corea del Norte.
Las autoridades en Japón, los Estados Unidos y Corea del Sur luego emitieron una alerta conjunta de ciberseguridad que dent tácticas similares utilizadas en ambos ataques. Según los informes, el grupo utilizó el malware para dirigir estaciones de trabajo de desarrolladores y comprometer su infraestructura.
La criptografía robada en ambos hacks se lavó posteriormente a través de plataformas descentralizadas, a menudo utilizando mezcladores para oscurecer los senderos de transacción.
El tablero de Garden Finance muestra que hubo un aumento en Bitcoin entre mayo y junio de 2025, con volúmenes diarios individuales que alcanzaron las 90 transacciones en activos Bitcoin
El gráfico enumera los swaps de combinaciones de token en cadena como Base-CBBTC, ethereum-WBTC y Arbitrum-WBTC, con Base-CBBTC registrando las estadísticas de uso más altas.
CBBTC, un Bitcoin vinculado a Coinbase BTC, fue mencionado por Zachxbt en su ataque a las finanzas de jardín, proponiendo que la plataforma fue parte de los trac de fondos ilícitos de los piratas informáticos de la RPDC .
Cable de diferencia de clave : la herramienta secreta que los proyectos de cifrado utilizan para obtener cobertura de medios garantizada