В криптовалютном сообществе набирает обороты крупный скандал, связанный с Bitcoin-мостом Garden Finance. Известный блокчейн-эксперт и расследователь ZachXBT публично обвинил платформу в том, что она якобы способствует отмыванию средств, похищенных в ходе крупных криптовалютных кибератак, в частности, хакерской атаки на криптобиржу Bybit. Эти обвинения взбудоражили рынок и вызвали широкий резонанс в индустрии децентрализованных финансов (DeFi). Garden Finance позиционирует себя как «самый быстрый мост Bitcoin» и утверждает, что предоставляет сервис кроссчейн-обмена с минимальными рисками для пользователей, благодаря доверительной модели без кастодиальных функций. Однако заявления ZachXBT ставят под сомнение прозрачность и безопасность работы данного протокола.
По мнению ZachXBT, более 80% недавних комиссионных сборов Garden Finance связаны с отмыванием криптовалюты, полученной в результате краж и взломов. В частности, он отметил, что большая часть незаконных активов была выведена на Garden Finance от группы Lazarus, зачастую ассоциируемой с Северной Кореей и известной серией масштабных хакерских операций. Эти обвинения прозвучали в ответ на пост Jaz Gulati, одного из основателей Garden Finance, который рассказа о сборе ими комиссионных в размере 38.86 BTC, что эквивалентно примерно 300 тысячам долларов за 12 дней. ZachXBT упрекнул его в том, что Gulati умышленно скрывает истинное происхождение большей части этих средств, представляя проект в более выгодном свете.
Одним из ключевых аргументов ZachXBT стало наблюдение за поведением ликвидности cbBTC (пользовательского токена Bitcoin в экосистеме Garden Finance). По его словам, в течение нескольких дней один и тот же участник постоянно пополнял ликвидность cbBTC со своего аккаунта на Coinbase. Это противоречит заявленной децентрализации проекта, поскольку на практике контролируется централизованным игроком, что повышает риски злоупотреблений и облегчает отмывание подозрительных средств. Такой сценарий ставит под вопрос прозрачность и надежность архитектуры Garden Finance, вызывая сомнения в их «мечте о децентрализованном обмене». Команда Garden Finance оперативно отреагировала на обвинения.
Jaz Gulati заявил, что большая часть комиссионных была заработана заранее и до хакерского инцидента с Bybit, таким образом отбросив часть критики. Он охарактеризовал обвинения как дезинформацию и напрасные попытки навесить на проект ярлык «фальшивой децентрализации». При этом Garden Finance подчеркнула свои усилия по интеграции механизмов безопасности и сотрудничеству с крупными криптобиржами и аналитическими фирмами, такими как Bybit, Binance, Coinbase и TRM Labs. Благодаря этому был реализован мониторинг подозрительных транзакций, заморозка сомнительных средств, а также активное раскрытие и отслеживание нелегальных потоков криптовалюты. По статистике Dune Analytics, Garden Finance удалось осуществить кроссчейн-свопы на сумму более 24 984 BTC, что превышает 1,5 миллиарда долларов по текущему курсу.
За время работы платформой было проведено свыше 40 тысяч атомарных обменов, а суммарные комиссии превысили 40 BTC. Такие значительные показатели свидетельствуют о высокой популярности и уровне доверия к Garden Finance со стороны пользователей, что усложняет восприятие обвинений ZachXBT. Тем не менее, даже один инцидент, связанный с отмыванием вредоносных средств, способен негативно повлиять на репутацию и подорвать основы доверия к DeFi-проектам. Данная ситуация отражает более широкие проблемы криптоиндустрии, связанные с обеспечением безопасности и прозрачности. Множество протоколов часто заявляют о децентрализации и безкастодиальном управлении, однако на практике сталкиваются с вызовами контролируемой централизованной ликвидности, обходом мер безопасности и активностью вредоносных группировок.
Случай с Garden Finance и Lazarus Group лишь акцентирует внимание на необходимости совершенствовать методы аналитики и отслеживания таких схем. Эксперты отмечают, что успешная интеграция инструментов блокчейн-аналитики, сотрудничество с правоохранительными органами и ведущими криптобиржами, а также повышение уровня публичности операций могут сыграть ключевую роль в борьбе с отмыванием средств и укреплении доверия к децентрализованным платформам. Важно, чтобы проекты активно внедряли комплексные системы безопасности и открыто информировали пользователей о рисках, демонстрируя приверженность этическим нормам и стандартам индустрии. Помимо Garden Finance, недавний арест основателя Evita Pay, обвиняемого в организации масштабной схемы отмывания более 530 миллионов долларов через стабильные монеты, показывает, что угроза отмывания денег остается одной из самых острых в криптовалютном пространстве. Эти события усиливают регулировочные требования и побуждают протоколы искать новые пути для обеспечения соответствия законодательству и повышения своей безопасности.