- 駭客從Garden Finance跨鏈平台竊取超過550萬美元資金。
- SEED代幣在此次攻擊後暴跌64%，引發大規模拋售。
- 疑似與朝鮮有關的「Dangerous Password」駭客組織被認為是此次攻擊的幕後黑手。
Garden Finance成為最新一起重大加密貨幣竊案的受害者，駭客在多條區塊鏈上至少竊取了550萬美元資金。
這起跨鏈橋漏洞事件不僅讓投資者感到震驚，也再次引發了對去中心化金融（DeFi）基礎設施安全性的擔憂。
跨鏈橋漏洞波及多條鏈
對Garden Finance的攻擊發生得極為迅速，數百萬美元資產從包括Arbitrum和Solana在內的多條區塊鏈被盜走。
鏈上研究員ZachXBT最早發現了這些未經授權的資金提取，並指出最終損失金額在統計所有受影響鏈後可能超過1000萬美元。
根據早期報告，攻擊者利用MetaMask router這一快速但成本高昂的兌換工具，將被盜代幣（包括wETH、WBTC、Lombard-locked BTC、cbBTC以及Garden的原生代幣SEED）立即兌換為Ethereum（ETH）。
🚨警報🚨我們的系統檢測到@gardenfi在多條鏈上遭到駭客攻擊，損失約600萬美元。
大部分被盜資金為$WBTC、$USDC、$USDT及其他數字資產。
然而，大部分可凍結資產已被兌換為$ETH。
團隊已向駭客發送鏈上訊息，提出10%... pic.twitter.com/76YbG6aPK7— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2025年10月30日
這一舉動阻止了資產被凍結或追回的可能，因為資金已經通過去中心化交易所即時分散。
Garden Finance隨後在鏈上訊息中證實了此次安全漏洞，表示其系統在多條網絡上遭到入侵。
團隊向駭客提出10%白帽賞金，條件是歸還資金並披露漏洞細節。
但儘管提出了這一條件，駭客目前尚未回應。
ZachXBT將此次攻擊與朝鮮背景組織聯繫起來
由ZachXBT及其他區塊鏈分析師主導的調查顯示，與朝鮮有關的駭客組織「Dangerous Password」很可能是這次攻擊的幕後黑手。
該組織近期曾多次針對擁有流動性高、可快速兌換資產的小型協議發動跨鏈攻擊。
就在Garden遭攻擊前幾天，ZachXBT曾指控該協議涉嫌協助洗錢，聲稱其總資金轉移中多達25%與Bybit和Swissborg被盜資產有關。
另一位安全研究員Tayvano則指稱，朝鮮駭客一直大量利用Garden的跨鏈橋轉移非法資金。
這些發現為該平台近期的成功蒙上陰影。
本月初，Garden Finance曾自豪宣布其跨鏈橋已橋接超過20億美元代幣，但如今有四分之一流量可能來自非法來源，這一事實嚴重損害了其聲譽。
有趣的是，今天的事件帶有一絲諷刺意味。Garden Finance曾被指控協助洗錢，如今卻成為自己曾被批評行為的受害者。
觀察人士將此事與THORChain相提並論，該協議也曾被指協助朝鮮駭客，隨後自身亦成為攻擊目標。
ZachXBT在調查中強調了這一諷刺，指出Garden團隊曾從非法轉帳中獲得「高達六位數」的手續費，但過去卻未曾協助受害者。
他認為，這次漏洞事件是對忽視合規與透明度協議的嚴厲警示。
損失金額估計在550萬至1080萬美元之間，SEED代幣價格暴跌，Garden Finance面臨漫長的復甦之路。
無論駭客是否接受10%賞金還是攜款消失，這次事件都凸顯了加強跨鏈橋安全、實時監控以及開發者與區塊鏈調查人員更好合作的迫切需求。
SEED代幣因恐慌暴跌
此次事件後果立竿見影。駭客將被盜SEED代幣傾倒至Uniswap流動性不足的池中，價格暴跌64%，跌至0.1928美元，市值縮水至250萬美元。
儘管該代幣價格已小幅回升至約0.23美元，但較昨日收盤價仍下跌57%。
Source: Coingecko 流動性稀薄使得此次拋售尤為慘烈，嚴重打擊了投資者信心，也加劇了外界對該協議風險控制的質疑。
