Blockaid、4チェーンで45万ドル相当のUSDT流出を伴うGarden Financeのエクスプロイトを警告

Garden Financeは、Ethereum、Base、アービトラム、BNBチェーンで約45万ドル相当のUSDTが失われたセキュリティーインシデントを受け、サービスを一時停止した。Blockaidは、資金がクロスチェーンブリッジ兼アトミックスワッププロトコルで用いられるハッシュタイムロックコントラクト（HTLC）から流出したと説明したが、その後Gardenは、プロトコルとそのスマートコントラクトがハッキングされたわけではないと述べた。代わりに同社は、攻撃者が独立したソルバーのオフチェーンデータベースを侵害し、虚偽の取引記録を挿入したと説明した。これによりソルバーは、実際には受け取っていないスワップの資金を払い出したという。Gardenは、盗まれた資産はソルバー自身の資金であり、ユーザー資金が失われたり流出したりはしていないとした。同社はアプリケーションを停止し、影響を受けたインフラを隔離したうえで、サービス再開に先立ち、zeroShadow、Quantstamp、Blockaidと連携して資金の追跡と回収に取り組んでいると述べた。今回の事案は、2025年10月にソルバーの運用環境侵害により約1140万ドルの損失が発生した事案に続く、同プロトコルにとって2件目のセキュリティー問題である。当時も今回と同様、プロトコルのコントラクトとユーザー資金に影響はなかったとしていた。