Contexto: Garden Finance é uma plataforma de serviço de ponte para Bitcoin recentemente acusada pelo analista cripto ZachXBT de auxiliar hackers norte-coreanos em lavagem de dinheiro. ZachXBT afirmou que mais de 80% das taxas da Garden Finance provêm de fundos lavados e que há ligação com o incidente de hacking de 1,40 mil milhões de dólares da Bybit.

Evento Principal: Em 21 de fevereiro de 2025, a Bybit sofreu um ataque explorando vulnerabilidade em cold wallet, resultando em uma perda de 1,40 mil milhões de dólares em Ethereum. ZachXBT utilizou análise de blockchain para rastrear os fundos roubados até endereços DeFi associados ao Grupo Lazarus da Coreia do Norte. Jaz Gulati, cofundador da Garden Finance, negou as acusações, afirmando que os 30 Bitcoins em taxas foram cobrados antes do ataque. A controvérsia continuou com outros desenvolvedores também participando da discussão.

Foco da Controvérsia: ZachXBT destacou que a Garden Finance carece de descentralização, com um único provedor de liquidez dominando a rede, tornando-a vulnerável à exploração por hackers. O apoiador James Scaur ofereceu uma explicação plausível para a distribuição desigual de liquidez, mas ZachXBT manteve sua posição. Este incidente evidencia potenciais vulnerabilidades na descentralização e conformidade em serviços de ponte blockchain.

Impacto Potencial: O evento gerou preocupações sobre a segurança e confiabilidade dos serviços de ponte. Os traders precisam avaliar cuidadosamente o nível de descentralização e a segurança dos fundos nas plataformas de ponte. A SoSoValue está monitorando tais incidentes para avaliar os riscos de segurança dos ativos cripto.

Garden Finance, um serviço de ponte para Bitcoin, foi acusado de auxiliar hackers na lavagem de dinheiro. ZachXBT, um analista de criptomoedas, afirmou que mais de 80% das taxas da Garden Finance foram originadas de dinheiro lavado. A Garden Finance arrecadou cerca de US$ 300 mil em taxas. ZachXBT está convencido de que a Garden Finance está de alguma forma envolvida em transações suspeitas e que pode provar isso por meio da análise de blockchain. ZachXBT acredita que há um vínculo entre o hack da Bybit de US$ 1,4 bilhão e a plataforma Garden Finance. A controvérsia gira em torno da utilização de 30 BTC para viabilizar a lavagem de dinheiro. A Garden Finance respondeu que os 30 BTC foram usados antes do hack da Bybit ocorrer. O debate entre Garden Finance e ZachXBT está em andamento.

O hack da Bybit ocorreu em 21 de fevereiro de 2025, envolvendo a exploração de uma cold wallet, resultando na perda de US$ 1,4 bilhão em Ethereum. O atacante comprometeu uma carteira SAFE usada por um desenvolvedor da Bybit e explorou a carteira cinco dias após o comprometimento inicial. ZachXBT, entre outros analistas de blockchain, rastreou os fundos roubados para endereços DeFi usados pelo Lazarus Group da Coreia do Norte. No entanto, ao ser confrontado com as acusações mais recentes, Jaz Gulati, cofundador da Garden Finance, afirmou que ZachXBT baseava sua análise em informações incorretas. ZachXBT questionou por que os lavadores de dinheiro estavam repondo a liquidez da Garden Finance a partir da Coinbase enquanto movimentavam fundos comprometidos da Bybit. O debate continuou, com outros desenvolvedores oferecendo suas opiniões sobre a controvérsia recente.

Jaz Gulati, cofundador da Garden Finance, defendeu sua plataforma contra as acusações. Ele destacou que os 30 BTC em taxas foram coletados antes do ataque à Bybit, refutando a alegação de envolvimento. ZachXBT continuou sua análise alegando outras ligações entre a Bybit e o hack da WazirX, também associado ao Lazarus Group. ZachXBT supôs que o problema foi agravado pelo fato de a Garden Finance não analisar seus dados de blockchain para impedir que um único ator controlasse a rede. Ele essencialmente afirmou que a rede foi comprometida devido à falta de estruturas descentralizadas dentro do ecossistema. Os argumentos contra a Garden Bridge podem ser falhas válidas no sistema de ponte para Bitcoin, que grupos nefastos poderiam explorar para lavagem de dinheiro. Contudo, essas vulnerabilidades podem ser inerentes à infraestrutura de ponte, e não à intenção dos desenvolvedores da Garden Finance.

James Scaur, um apoiador da Garden Finance, entrou no debate para defender Gulati e possivelmente oferecer uma justificativa para os vínculos de blockchain. Scaur sugeriu que a distribuição de Pareto poderia justificar a distribuição desigual de provedores de liquidez, indicando que apenas um pequeno número de nós de liquidez fornece a maior parte da liquidez para um serviço. Scaur propôs uma razão alternativa para os vínculos de blockchain descobertos por ZachXBT, apontando que, em determinado momento, pode haver apenas alguns provedores de liquidez ativos. Ele também argumentou que bloquear hackers de usar serviços de swap é uma tarefa difícil e não implica necessariamente cumplicidade por parte da Garden Finance. No entanto, ZachXBT não ficou convencido com o argumento de Scaur, respondendo que a Garden Finance carece de descentralização porque um único nó forneceu a maior parte da liquidez por semanas após a Garden Finance alterar o limite para swaps grandes para 10 cbBTC. ZachXBT também destacou que a Garden Finance teve atividade mínima além das transações da Bybit, tornando a plataforma fácil de analisar e identificar transações ilícitas.

Lacunas na descentralização e problemas de conformidade têm assolado a indústria de blockchain recentemente, com várias questões que podem comprometer a integridade das blockchains globalmente. A Garden Finance se orgulha de ser um serviço de ponte descentralizado e sem necessidade de confiança. No entanto, ZachXBT acusou o serviço de possuir um ponto único de falha, explorado por hackers norte-coreanos. Jaz Gulati, cofundador da Garden Finance, não se mostrou impressionado com as acusações de ZachXBT e tentou defender seu serviço de ser associado ao hack da Bybit.No entanto, se um único provedor de liquidez dominar o serviço de ponte, o serviço pode funcionar como uma exchange privada para atividades nefastas. O Lazarus Group utiliza vários serviços DeFi e mixers para lavar os seus rendimentos hackeados. Ainda não está estabelecido se a Garden Finance foi cúmplice em ajudar hackers norte-coreanos ou se foi enganada ao apoiar atividades ilícitas. Os traders, porém, podem estar interessados na validade desses serviços de ponte para verificar se seus fundos estão realmente sendo trocados por uma infraestrutura trustless.

ZachXBT acusa a Garden Finance de auxiliar hackers norte-coreanos em lavagem de dinheiro, envolvendo o incidente de roubo de 1,40 mil milhões de dólares da Bybit.