Garden Finance mengalami serangan senilai 10,8 juta dolar, ZachXBT mengungkapkan 25% volume perdagangan historis melibatkan dana yang dicuri.

Garden Finance mengalami serangan di beberapa jaringan blockchain yang mengakibatkan kerugian lebih dari 10,8 juta dolar AS. Detektif on-chain ZachXBT mengungkapkan bahwa lebih dari 25% aktivitas transaksi platform tersebut melibatkan dana yang dicuri, yang membawa lebih banyak pengawasan terhadap jembatan cross-chain Bitcoin yang telah menghadapi tuduhan terlibat dalam pencucian uang untuk Korea Utara. Meskipun tim Garden telah menawarkan 10% dari bounty white hat kepada penyerang, perusahaan belum mengeluarkan pernyataan publik, sementara penyerang telah dengan cepat menukarkan semua aset yang dapat dibekukan.

Sebelum celah keamanan: platform dituduh mendapatkan keuntungan dari dana ilegal

Beberapa hari sebelum terjadinya celah keamanan ini, ZachXBT secara terbuka mengkritik Garden Finance karena mengabaikan para korban yang meminta pengembalian biaya transaksi, karena platform tersebut menangani dana dari serangan peretasan besar seperti insiden CEX dan insiden Swissborg.

• Proporsi dana ilegal: Penyelidik memperkirakan bahwa lebih dari seperempat dari total volume transaksi Garden Finance berasal dari sumber ilegal, dan platform tersebut hanya dari periode April hingga Juli 2025 menghasilkan profit enam digit dari lalu lintas ini.
• Meningkatkan Risiko Pencucian Uang: ZachXBT mengkritik salah satu pendiri Garden, Jaz Gulati, yang pada awal tahun ini meningkatkan batas penukaran menjadi 10 BTC, yang menciptakan kondisi untuk penyalahgunaan besar-besaran oleh entitas ilegal, sementara tim tetap diam tentang pengembalian keuntungan yang diperoleh dari transaksi tersebut.

Mengungkap Sejarah Gelap Garden Finance: “Penerus” Ren Protocol

Menurut sebuah penelitian mendalam di X, Garden Finance dianggap sebagai penerus Ren Protocol, yang awalnya didirikan di Australia pada tahun 2017. Jaringan tersebut telah terlibat dalam kontroversi Pencucian Uang selama bertahun-tahun.

• Sejarah Perkembangan：
  • Tahun 2017: Awalnya didirikan sebagai Republic Protocol, mengumpulkan 67 juta dolar melalui ICO dan investasi ventura.
  • Tahun 2020: Berganti nama menjadi Ren Protocol, meluncurkan RenVM, yang memfasilitasi transaksi Bitcoin lebih dari 13 miliar dolar melalui cross-chain bridges selama periode kemakmuran DeFi.
  • Akhir 2022: Keruntuhan FTX menyebabkan Ren ditutup, meninggalkan 12 juta dolar aset pengguna Bitcoin yang terjebak.
  • 2023: Mantan pengembang Ren meluncurkan Garden Finance, mengklaim menawarkan “transmisi Bitcoin generasi berikutnya” melalui pertukaran atom.
• Infrastruktur Pencucian Uang: Perusahaan intelijen Blockchain Elliptic melaporkan bahwa Ren Protocol menangani lebih dari 5,4 juta dolar dana ilegal antara tahun 2020 hingga 2025, digunakan oleh organisasi ransomware seperti Conti dan Ryuk serta Lazarus Group dari Korea Utara.

Aktivitas Platform yang Dipimpin oleh Hacker Korea Utara: Jalur Pencucian Uang Terungkap

Ada bukti bahwa lebih dari 75% dari total volume transaksi Garden berasal dari dana yang dicuri.

• Kecurigaan Lazarus Group: Dalam 48 jam setelah insiden serangan Bybit senilai 1,4 miliar dolar, ada aliran dana sebesar 160 juta dolar melalui platform tersebut, dan Garden menghasilkan lebih dari 300 ribu dolar dalam biaya transaksi dari aliran tersebut.
• Kontrol Terpusat: Meskipun mengklaim terdesentralisasi, likuiditas sebenarnya dikendalikan oleh satu node dominan, yang bertentangan dengan fakta.
• Pencucian Uang: Model pencucian uang mengikuti jalur yang konsisten: Ethereum yang dicuri ditukarkan menjadi Bitcoin melalui Garden di jaringan Arbitrum atau Base, kemudian dicampur melalui cbBTC di CEX utama, lalu melakukan cross-chain ke Solana untuk keluar terakhir.
• Dana Senjata Pemerintah: Peretas Korea Utara telah mencuri lebih dari 1,3 miliar dolar melalui 47 insiden pada tahun 2024, dan hanya dalam paruh pertama tahun 2025 telah mencuri 2,2 miliar dolar, dana ini digunakan untuk mendanai program senjata rezim tersebut melalui jaringan pencucian uang yang kompleks.

Kesimpulan

Kerentanan keamanan Garden Finance dan sejarah hitam on-chain yang terungkap tidak hanya menyebabkan dampak serius pada operasinya, tetapi juga mengingatkan kembali tentang pentingnya keamanan jembatan lintas rantai dan kepatuhan anti pencucian uang (AML). Sebuah platform yang mengklaim berkomitmen pada desentralisasi dan keamanan, namun dituduh telah mendapatkan keuntungan dari aktivitas ilegal berskala besar dengan pengetahuan yang cukup, dan mungkin menyediakan saluran aliran dana untuk peretas Korea Utara, jelas merusak reputasi seluruh industri DeFi. Dengan pengetatan regulasi, masa depan platform semacam ini menghadapi ketidakpastian dan risiko hukum yang besar.