花园金融遭遇1100万美元漏洞攻击后下线 ZachXBT指认团队涉案_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

花园金融遭遇1100万美元漏洞攻击后下线 ZachXBT指认团队涉案

2025-10-31 16:14:52

区块链调查员质疑Garden Finance对1080万美元漏洞的解释

区块链调查员ZachXBT在追踪链上证据后发现，被入侵的结算方地址与协议创始团队存在直接关联，随后对Garden Finance关于10月30日1080万美元漏洞事件的解释提出质疑。

事件时间线

ZachXBT于UTC时间13:33发文称，Garden Finance"很可能在多条链上遭受了1080万美元以上的漏洞攻击"，并确认以太坊上的被盗地址为0x98BC…2D12，Solana上的地址为WZy4xx…BJCH。

随后一个关联团队地址向攻击者发送链上消息，提出支付10%白帽赏金，所有可冻结资产被立即转移。

Garden Finance在UTC时间17:29发布声明，承认"检测到一名结算方账户遭入侵"，声称应用程序已暂时下线，并强调"影响仅限于该结算方自身库存，用户资金及协议未受影响"。团队成员Punkaj补充声明："Garden并未被黑客入侵，仅一个结算方遭破坏"。

结算方运作机制

链上结算方是跨链桥协议中执行资产转移的专门实体。当用户需要跨区块链转移资产时，结算方通过在目标链上提供流动性来完成交易。这些实体持有跨网络的多币种库存，并通过兑换手续费获利。Garden Finance作为依赖此类结算方的跨链桥，支持包括比特币、以太坊和Solana等区块链间的资产转移。

链上证据与官方声明矛盾

ZachXBT指出，一个Garden部署地址向攻击者发送的链上消息中直接表示"我们知道系统在包括Arbitrum在内的多链遭入侵，资产被取走"，并承诺"归还资金将获得10%奖励"。调查员认为这显示团队"可能试图淡化事件，掩盖主要结算方由团队成员运营的事实"。

区块链分析师Tanuki42追踪发现，被入侵结算方的初始燃料资金来自与Ren协议关联的地址。资金流向图显示，资金从KeeperDAO库房地址经Ren部署者转入最终被入侵的结算方。公开资料证实Garden创始人Jaz Gulati曾任职Ren Labs并担任KeeperDAO联合创始人兼CEO。

过往处理赃款争议

ZachXBT引用其10月28日的指控称，Garden Finance"总业务量中超过25%涉及处理赃款（包括Bybit漏洞事件、Swissborg等涉案资金）"，并指责团队对受害者保持沉默。他特别指出，Garden今年将兑换限额提高至10个比特币后，已发生多起非法实体滥用大额兑换的案例，但团队对相关非法利润"始终保持沉默"。

截至发稿时，Garden Finance仍处于离线状态，导致漏洞攻击的具体缺陷尚未披露。链上证据显示，通过Ren协议燃料资金关联的被入侵结算方与团队存在联系，这与官方声明的"仅影响外部第三方结算方"说法相矛盾。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文