比特币桥接应用遭黑客攻击，损失超1000万美元

Garden Finance近期遭遇黑客攻击，报告损失至少达1080万美元。链上侦探ZachXBT在曝光该平台涉嫌为洗钱者提供便利数日后，便锁定了此次攻击事件。

这并非加密领域首次发生类似事件。今年早些时候，THORChain曾为朝鲜黑客洗钱提供通道，但数月后该平台创始人反遭朝鲜黑客盗取130万美元。

Garden遭遇重大黑客攻击

本周初，Garden Finance曾宣布其桥接代币价值超20亿美元，但随即遭多名知名调查人员指控其参与洗钱活动。

ZachXBT指出该平台超25%流量来自非法渠道，而Tayvano则指控朝鲜黑客正大规模使用该平台。

颇具讽刺意味的是，这些调查人员如今又有了新的调查理由。今日早些时候，ZachXBT披露Garden遭受1080万美元攻击：

"Garden Finance很可能已在多链上被侵吞1080万美元以上。某团队关联地址向疑似攻击者发送链上消息，提出支付10%白帽赏金。数日前我曾指出...Garden Finance如何无视受害者"，他通过Telegram宣称。

其最初报告仅提及580万美元损失，后修正为更高金额。更新内容同时声称"所有可冻结资产均被快速置换"。换言之，Garden实际损失金额尚不明确，但破坏力已十分显著。

Garden官方声明此次攻击涉及多条区块链，但仅直接提及Arbitrum。该公司表示"资产已被窃取"，但未明确用户资金是否为主要目标。目前我们尚未获得关于攻击技术细节的更多信息。

讽刺性厄运

纵观全局，Garden并非首个遭遇此类讽刺性攻击的企业。例如THORChain就曾多次被指控为黑客洗钱，包括为臭名昭著的朝鲜 Lazarus Group 洗钱。

而朝鲜黑客在数月后反而盗取了THORChain创始人130万美元。

此类事件通常难以激励白帽黑客介入调查。况且若被盗资产无法冻结，他们又能采取何种措施？

社区调查人员或可收集证据供未来起诉，但这可能完全不具实操性。

最终，Garden Finance只能寄希望于10%赏金能促使黑客配合。否则，除漏洞分析外恐难获得更多实质进展。