Blockaid警示Garden Finance遭利用,四链USDT损失45万美元

Blockaid警示Garden Finance遭利用,四链USDT损失45万美元

一家 solver 的链下数据库遭入侵后,Garden Finance 将应用下线。协议方表示,损失来自该 solver 的自有资金,用户资产未受影响。

ETH
USDT
BNB

事实核查
该说法的每个要素均已得到一手信源确认。Blockaid在X平台发布的帖子称,一起仍在进行中的攻击正从四条链上抽走约 $450k USDT,涉及Ethereum、Base、Arbitrum和BSC。Garden Finance在X平台的官方帖文确认,其已发现异常活动、将应用下线,并启动全面调查。Cointelegraph和CryptoBriefing也分别独立证实了45万美元的金额、涉及四条链、HTLC合约,以及此前于2025年10月发生的漏洞事件。
摘要

Garden Finance在发生一起安全事件后,暂时暂停了服务。该事件导致以太坊、Base、Arbitrum 和 BNB Chain 上约 450,000 USDT 损失。Blockaid表示,这些资金是从该跨链桥与原子交换协议使用的哈希时间锁定合约(HTLC)中被转走的,但Garden随后称,协议及其智能合约并未遭到黑客攻击。相反,公司表示,攻击者入侵了一家独立 solver 的链下数据库,并插入了虚假交易记录,导致该 solver 在实际上未收到对应资产的情况下释放了交换资金。Garden表示,被盗资产属于该 solver 的自有资金,用户资金未发生损失,也未暴露于风险之中。公司已将应用下线,隔离受影响基础设施,并表示正与 zeroShadow、Quantstamp 和 Blockaid 合作追踪并追回资金,之后才会恢复服务。此次事件是该协议披露的第二起安全问题。此前在 2025 年 10 月,一家 solver 的运行环境遭入侵,导致约 11.4 million 美元损失;Garden当时与此次一样表示,协议合约和用户资金均未受影响。

术语与概念
  • HTLC: 一种哈希时间锁定合约,在截止时间之前,资金会被托管,直至预设条件得到满足。
  • atomic swap: 一种无需传统中介、在不同区块链之间交换资产的方法。
  • solver: 帮助执行交换,并在协议中提供流动性或结算服务的独立网络参与者。