Na sexta -feira, o Blockchain Security Sleuth Zachxbt acusou o Garden Finance, uma plataforma DeFi , de aceitar fundos ilícitos ligados ao grupo Lazarus da Coréia do Norte. As reivindicações vieram depois que o co-fundador Jaz Gulati postou um instantâneo do painel do Garden Dune Analytics no X, se comportando de que ele coletou US $ 300.000 em taxas em 12 dias.
O Zachxbt respondeu ao post, atacando o Jardim de apoiar operações de lavagem de chinês que ajudaram a mover fundos roubados no bybit hack do Lazarus Group.
" Você convenientemente deixou de fora> 80% de suas taxas vieram de lavadores chineses que movem os fundos do Lazarus Group do hack do bybit ", considerou. " Para quem você está construindo de novo? "
De acordo com o Dune Dashboard, em 19 de junho, o Garden Finance havia processado 24.984 BTC em volume total, igual a aproximadamente US $ 1,5 bilhão em valor de US $, através de mais de 40.000 swaps atômicos. A maior troca da plataforma até o momento foi de 10 BTC, enquanto o Total reportou taxas coletadas foi de 40,11 BTC.
Respondendo às reivindicações de Zachxbt, Gulati argumentou que "30 taxas do BTC vieram antes que o hack acontecesse", anexando uma captura de tela Discord de 24 de outubro de 2024, mostrando aproximadamente 30 BTC em taxas.
Esta é uma ótima análise desde que 30 taxas do BTC vieram antes que o hack tenha acontecido pic.twitter.com/c6a5f3blsd
- Jaz 🌸 (@jzgulati) 21 de junho de 2025
O detetive na cadeia observou que ele nem havia mencionado fundos de "outros hacks da RPDC ainda, como o Wazirx", criticando o DeFi por não sinalizar as transações dos hackers.
O hack de Bybit, que ocorreu em 21 de fevereiro de 2025, envolveu uma violação da carteira fria da troca. Quase US $ 1,5 bilhão em Ethereum foram desviados de contas de usuário depois que os invasores comprometiam um desenvolvedor que trabalha na Safe Wallet, uma plataforma usada por clientes de bybit, cinco dias antes da exploração.
Vários analistas, incluindo o ZACHXBT, trac os fundos roubados para lavar redes que operam através de pontes DeFi grupo Lazarus .
Gulati criticou o analista de segurança blockchain dizendo que estava falando de um ponto de "desinformação".
Zachxbt então perguntou : “ Explique como é 'descentralizado' quando eu assisti em tempo real por vários dias, pois uma única entidade continuava cobrindo a liquidez da Coinbase para os lavadores de chinês enquanto continuavam movendo fundos de bybit? ”
Explique como é "descentralizado" quando eu assisti em tempo real por vários dias, pois uma única entidade continuava no topo da liquidez do CBBTC da Coinbase para os lavadores de chinês enquanto continuavam movendo fundos de bybit?
- Zachxbt (@zachxbt) 21 de junho de 2025
O desenvolvedor ainda não respondeu à pergunta.
Em suas acusações contra Gulati, Zachxbt falou sobre o ataque a Wazirx , uma troca de criptografia indiana, onde o grupo Lázaro teria roubado mais de US $ 230 milhões em criptografia. Esse hack, que ocorreu em 18 de julho de 2024, foi executado por meio de assinaturas forjadas para o Smart Con trac T usadas para contornar as proteções de carteira multisig da Wazirx.
Os hackers drenaram os fundos dentro de uma hora depois de obter acesso. Semelhante ao caso do bybit, os investigadores traca exploração ao grupo Lázaro da Coréia do Norte.
As autoridades do Japão, Estados Unidos e Coréia do Sul mais tarde emitiram um alerta conjunto de segurança cibernética que predia dent semelhantes usadas nos dois ataques. O grupo supostamente usou engenharia social, phishing, tradertraator e malware para segmentar estações de trabalho dos desenvolvedores e comprometer sua infraestrutura.
Crypto roubado em ambos os hacks foi posteriormente lavado em plataformas descentralizadas, geralmente usando mixers para obscurecer as trilhas de transações.
O painel do Garden Finance mostra que houve um pico em Bitcoin entre maio e junho de 2025, com volumes diários individuais chegando perto de 90 transações em ativos Bitcoin
O gráfico lista os swaps de combinações de cadeia, como Base-CBBTC, ethereum-WBTC e Arbitrum-WBTC, com Base-CBBTC registrando as mais altas estatísticas de uso.
O CBBTC, um Bitcoin , ligado ao Coinbase BTC, foi mencionado por Zachxbt em seu ataque às finanças do jardim, propôndo que a plataforma era feita aos trac da ONU de fundos ilícitos dos hackers da RPDC .
Principais diferenças : os projetos de criptografia de ferramenta secreta usam para obter cobertura de mídia garantida