В мире криптовалют постоянное внимание вызывают вопросы безопасности и прозрачности различных сервисов, особенно тех, которые работают с большими объемами цифровых активов и обеспечивают быстрые кроссчейн-свопы. Недавнее обвинение известного блокчейн-расследователя ZachXBT, выступившего с резкой критикой в адрес платформы Garden Finance, обещающей быть «самым быстрым Bitcoin-мостом», привлекло значительное внимание профессионального сообщества и экспертов отрасли. ZachXBT обвинил Garden Finance в участии в отмывании украденных средств, связанных с крупными кражами криптовалюты, включая громкую атаку на биржу Bybit. Суть обвинений сводится к утверждению, что более 80% комиссионных сборов, полученных Garden Finance за последние периоды, имели криминальное происхождение и были напрямую связаны с операциями по отмыванию средств, ассоциируемых с хакерской группой Lazarus, известной своей деятельностью из КНДР. Этот факт ставит под сомнение позиционирование данного проекта как полностью децентрализованного и безопасного решения для обмена Bitcoin между различными блокчейнами.
ZachXBT утверждает, что наблюдал в течение нескольких дней, как предусловно один и тот же участник пополнял ликвидность cbBTC на Coinbase, что, по его словам, свидетельствует об узкой централизованности управления ликвидностью. В ответ на эти обвинения основатель Garden Finance Джаз Гулати выразил категорический отказ от претензий и назвал заявления ZachXBT дезинформацией. По словам Гулати, значительная часть комиссионных была заработана еще до инцидента с Bybit, и команда активно сотрудничает с ведущими криптобиржами и аналитическими компаниями для мониторинга подозрительной активности. Он также отметил, что система Garden Finance интегрировала инструменты для постоянного скрининга транзакций и заморозки средств, связанных с противоправной деятельностью, в том числе в партнерстве с Coinbase. Garden Finance позиционирует себя как платформу, позволяющую проводить атомарные кроссчейн-свопы Bitcoin с обработкой за 30 секунд и без риска хранения средств на централизованных счетах.
Согласно данным с аналитической платформы Dune Analytics, объемы транзакций Garden Finance превысили 24 984 BTC, что эквивалентно более чем 1,5 миллиарда долларов США, а количество выполненных атомарных свопов составляет более 40 500. В общей сложности начислено 40.11 BTC комиссионных, при этом одна из крупнейших сделок была совершена на сумму 10 BTC. Тем не менее, критика ZachXBT тесно связана с вопросом прозрачности в экосистемах DeFi и криптовалютных мостах. Несмотря на стремление к децентрализации, многие проекты все еще зависят от крупных центральных поставщиков ликвидности или партнеров, которые могут нести риски санкций и вмешательства властей в случае обнаружения их вовлеченности в незаконную деятельность.
Обвинения в адрес Garden Finance также подчеркивают сложность выявления и отслеживания операций злоумышленников, использующих технологии обхода, такие как цикличное использование новых крипто-кошельков для сокрытия источников средств. Наблюдения ZachXBT также отражают более широкую проблему индустрии - необходимость более совершенных инструментов для борьбы с отмыванием средств и финансированием терроризма в крипто-пространстве. Хотя технологические решения вроде TRM Labs уже внедрены в некоторые крупные проекты для мониторинга и анализа подозрительных транзакций, киберпреступники адаптируются и находят новые методы сокрытия своей деятельности. Стоит отметить, что тема отмывания украденных криптовалютных средств получила также новый импульс после ареста Юрия Гугнина, основателя криптоплатежной фирмы Evita Pay, обвиняемого в мошенничестве и отмывании средств на сумму более 530 миллионов долларов США. Этому делу уделяется большое внимание как правоохранительных органов, так и регуляторов, поскольку оно указывает на системные уязвимости, позволяющие обойти законодательные ограничения и санкционные списки через использование криптотранзакций.
Возвращаясь к Garden Finance, несмотря на все заявления о борьбе с незаконной деятельностью, остаётся актуальным вопрос о том, насколько воспитаны и подготовлены их системы к устрашению и пресечению действий злоумышленников. Сложность разработки полностью децентрализованных и безопасных мостов в условиях, когда ликвидность централизована на отдельных обменах, требует глубокого анализа и ответственности разработчиков, а также взаимодействия с регуляторами. Криптовалютное сообщество активно следит за развитием ситуации и требует от проектов повышенной прозрачности и отчетности. В конечном итоге, доверие пользователей и инвесторов в DeFi и кроссчейн-сервисы напрямую зависит от способности платформ обнаруживать и предотвращать риски вовлечения в незаконные операции. ZachXBT и его расследование стали важным сигналом для всей отрасли, напоминая о необходимости постоянного совершенствования мер безопасности и вовлеченности пользователей в выявление угроз.
Таким образом, инцидент с Garden Finance подчеркивает, что децентрализация и безопасность в криптомире остаются сквозными вызовами, требующими сотрудничества разработчиков, аналитиков и регуляторов для создания действительно надежного и прозрачного финансового пространства.
