تعرضت Garden Finance لهجوم بقيمة 10.8 مليون دولار، وكشف ZachXBT أن 25% من الحجم التاريخي للمعاملات متعلقة بالأموال المسروقة

تعرضت Garden Finance لهجوم عبر عدة شبكات بلوكتشين، حيث تكبدت خسائر تجاوزت 10.8 مليون دولار. كشف المحقق داخل السلسلة ZachXBT أن أكثر من 25% من الأنشطة التجارية التاريخية على المنصة تتعلق بأموال مسروقة، مما أدى إلى مزيد من التدقيق على هذه الجسور عبر السلسلة لبيتكوين التي تواجه بالفعل اتهامات بالمساعدة في غسيل الأموال لصالح كوريا الشمالية. على الرغم من أن فريق Garden قد قدم اقتراحًا بمكافأة 10% للقبعات البيضاء للمهاجمين، إلا أن الشركة لم تصدر بعد بيانًا علنيًا، بينما قام المهاجمون بسرعة بتحويل جميع الأصول القابلة للتجميد.

الثغرات الأمنية السابقة: تم اتهام المنصة بالربح من الأموال غير القانونية

قبل عدة أيام من حدوث ثغرة الأمان هذه، انتقد ZachXBT علنًا Garden Finance لتجاهلها الضحايا الذين يسعون لاسترداد رسوم المعاملات، لأن المنصة تعاملت مع الأموال الناتجة عن هجمات القرصنة الكبيرة مثل أحداث CEX و Swissborg.

• نسبة الأموال غير القانونية: يقدر المحققون أن أكثر من ربع إجمالي حجم التداول لـ Garden Finance يأتي من مصادر غير قانونية، حيث حققت المنصة أرباحًا ستة أرقام فقط من هذه التدفقات خلال الفترة من أبريل إلى يوليو 2025.
• زيادة مخاطر غسيل الأموال: ZachXBT انتقد مؤسس Garden المشارك Jaz Gulati لرفعه حد الاستبدال إلى 10 BTC في وقت سابق من هذا العام، مما خلق ظروفًا لاستغلالها بشكل كبير من قبل الكيانات غير القانونية، بينما ظل الفريق صامتًا بشأن إعادة الأموال المستفادة من هذه المعاملات.

كشف التاريخ الأسود لGarden Finance: “الخليفة” بروتوكول Ren

وفقًا لتحقيق مفصل على X، يُعتبر Garden Finance خليفة لـ Ren Protocol، الذي تأسس في أستراليا في عام 2017. لقد كان هذا الشبكة متورطة في جدل غسيل الأموال لسنوات.

• التاريخ：
  • عام 2017: تم تأسيسه في البداية كـ بروتوكول الجمهورية، وجمع 67 مليون دولار من خلال ICO والاستثمار المغامر.
  • عام 2020: تم تغيير الاسم إلى Ren Protocol، وإطلاق RenVM، حيث ساهمت عبر الجسور عبر السلسلة في إتمام أكثر من 13 مليار دولار من معاملات بيتكوين خلال ازدهار DeFi.
  • نهاية عام 2022: أدت أزمة FTX إلى إغلاق Ren، مما ترك 12 مليون دولار من أصول المستخدمين بيتكوين عالقة.
  • 2023: مطورو Ren السابقون أطلقوا Garden Finance، زاعمين أنهم يقدمون “نقل بيتكوين من الجيل التالي” من خلال المبادلات الذرية.
• بنية تحتية لغسيل الأموال: أفادت شركة معلومات البلوكتشين Elliptic أن Ren Protocol قامت بمعالجة أكثر من 5.4 مليون دولار من الأموال غير القانونية بين عامي 2020 و2025، والتي استخدمتها منظمات البرمجيات الضارة مثل Conti وRyuk بالإضافة إلى Lazarus Group الكورية الشمالية.

نشاطات المنصة التي يقودها هاكرز كوريا الشمالية: طرق غسيل الأموال تبرز

هناك أدلة تشير إلى أن أكثر من 75% من إجمالي حجم التداول في Garden يأتي من الأموال المسروقة.

• شبهات مجموعة لازاروس: خلال 48 ساعة بعد وقوع حادثة بواسطة 14 مليار دولار، تم تداول 160 مليون دولار من الأموال عبر هذه المنصة، وحقق غاردن أكثر من 300 ألف دولار من الرسوم.
• التحكم المركزي: على الرغم من الادعاء باللامركزية، إلا أن السيولة تُدار من قبل عقدة رئيسية واحدة، مما يتعارض مع الحقيقة.
• غسيل الأموال الطريق: تتبع نماذج غسيل الأموال مسارًا ثابتًا: يتم استبدال الإيثيريوم المسروق عبر Garden في شبكة Arbitrum أو Base إلى بيتكوين، ثم يتم خلطه عبر cbBTC في CEX الرئيسية، ثم يتم الانتقال عبر السلاسل إلى Solana للخروج النهائي.
• تمويل أسلحة الحكومة: القراصنة الكوريون الشماليون سرقوا أكثر من 1.3 مليار دولار من خلال 47 حادثة في عام 2024، وسرقوا 2.2 مليار دولار فقط في النصف الأول من عام 2025، حيث تم تمويل هذه الأموال من خلال شبكة معقدة من غسيل الأموال لبرامج الأسلحة لهذا النظام.

الخاتمة

أثرت الثغرات الأمنية في Garden Finance والتاريخ الأسود داخل السلسلة الذي تم الكشف عنه لاحقًا، بشكل خطير على عملياتها، مما دق ناقوس الخطر مرة أخرى حول أمان الجسور عبر السلسلة و امتثال مكافحة غسيل الأموال (AML). يُتهم منصة تدعي التزامها باللامركزية والأمان بأنها حققت أرباحًا من أنشطة غير قانونية على نطاق واسع مع علمها، وقد تكون قد وفرت قنوات لتدفق الأموال للهاكرز الكوريين الشماليين، مما يضر بلا شك بسمعة صناعة DeFi ككل. مع تشديد اللوائح، يواجه مستقبل هذه الأنواع من المنصات عدم يقين كبير ومخاطر قانونية.