Garden Finance vô hiệu hóa ứng dụng khi Blockaid báo cáo vụ khai thác trị giá 450.000 đô la

cointelegraphXuất bản vào 2026-07-27Cập nhật gần nhất vào 2026-07-27

Tóm tắt

Garden Finance đã tạm thời ngừng hoạt động ứng dụng sau khi công ty bảo mật Blockaid báo cáo một vụ khai thác lỗ hổng với thiệt hại khoảng 450.000 USD. Theo Blockaid, kẻ tấn công rút tiền từ các hợp đồng HTLC của Garden trên nhiều mạng lưới. Tuy nhiên, Garden Finance cho biết giao thức cốt lõi và các hợp đồng thông minh HTLC của họ không bị xâm phạm. Nguyên nhân được xác định là do cơ sở dữ liệu ngoài chuỗi (off-chain) của một "bên giải quyết" độc lập trong mạng lưới bị tấn công, dẫn đến việc giải phóng tiền cho các giao dịch hoán đổi chưa được thanh toán. Garden khẳng định không có tài sản của người dùng nào bị mất hoặc gặp rủi ro, chỉ tài sản thuộc sở hữu của bên giải quyết bị ảnh hưởng. Hiện tại, Garden đang hợp tác với các công ty bảo mật để truy tìm và thu hồi số tiền bị mất. Dịch vụ bị tạm dừng để kiểm tra an ninh và sẽ sớm được khôi phục sau khi hoàn tất đánh giá. Sự cố này xảy ra sau một vụ tấn công tương tự vào tháng 10/2025, nhưng Garden một lần nữa nhấn mạnh rằng giao thức và tài sản người dùng vẫn an toàn.

[Cập nhật ngày 27 tháng 7 năm 2026, 2:16 UTC: Đã sửa đổi để phản ánh các giải thích rõ hơn từ phát ngôn viên của Garden Finance.]

Garden Finance cho biết cơ sở dữ liệu ngoài chuỗi của một bên giải độc lập đã bị xâm phạm trong một sự cố khiến giao thức cầu nối chuỗi chéo và hoán đổi nguyên tử phải tạm thời đưa ứng dụng của họ ngoại tuyến.

Vào Chủ nhật, Blockaid cho biết một kẻ tấn công đã rút khoảng 450.000 đô la USDT từ các hợp đồng bị khóa thời gian băm (HTLC) của Garden trên Ethereum, Base, Arbitrum và BNB Smart Chain. HTLC là các hợp đồng ký quỹ có ràng buộc thời gian mà Garden sử dụng để tạo điều kiện thuận lợi cho việc hoán đổi nguyên tử giữa Bitcoin và tài sản trên các mạng khác. Blockaid mô tả việc khai thác này là đang diễn ra và đã công bố các địa chỉ liên quan đến kẻ tấn công và các hợp đồng bị ảnh hưởng.

Tuy nhiên, một phát ngôn viên của Garden Finance nói với Cointelegraph rằng không có giao thức nào cũng như hợp đồng thông minh HTLC của họ bị xâm phạm. Công ty cho biết kẻ tấn công đã xâm nhập cơ sở dữ liệu ngoài chuỗi của một bên giải độc lập và chèn các bản ghi giao dịch gian lận, khiến bên giải này phát hành tiền cho các giao dịch hoán đổi mà đối tác chưa tài trợ.

Garden cho biết không có khoản tiền nào của người dùng bị mất hoặc gặp rủi ro và sự cố chỉ ảnh hưởng đến tài sản thuộc sở hữu của bên giải. Công ty vẫn đang xác nhận tổng số tiền, tài sản và các mạng liên quan. Họ cho biết các dịch vụ đã bị tạm dừng để đề phòng trong khi cơ sở hạ tầng bị ảnh hưởng được cách ly và xem xét.

Blockaid đã xác nhận yêu cầu bình luận của Cointelegraph.

Garden hợp tác với các công ty an ninh để truy tìm tiền

Garden cho biết họ đang hợp tác với zeroShadow, Quantstamp và Blockaid để truy tìm và thu hồi số tiền. Giao thức dự kiến sẽ khôi phục dịch vụ trong thời gian ngắn, tùy thuộc vào việc hoàn thành các kiểm tra bảo mật, nhưng không đưa ra khung thời gian cụ thể.

“Giao thức và hợp đồng thông minh HTLC của Garden không bị xâm phạm và không có khoản tiền nào của người dùng bị mất hoặc gặp rủi ro,” công ty nói với Cointelegraph, đồng thời nói thêm rằng sự cố chỉ bị cô lập trong cơ sở hạ tầng ngoài chuỗi của một bên giải trong mạng lưới các bên giải độc lập của họ.

Công ty cũng chỉ ra chứng nhận SOC 2 Loại II gần đây của mình như một bằng chứng về khoản đầu tư vào kiểm soát bảo mật và hoạt động. Garden nói với Cointelegraph rằng các ưu tiên trước mắt của họ là bảo mật các hệ thống bị ảnh hưởng, truy tìm tiền của bên giải và đảm bảo các dịch vụ chỉ được nối lại sau khi các đánh giá liên quan hoàn tất.

Bài liên quan: WEMIX cho biết kẻ tấn công đã chuyển khoảng 724.000 đô la sau khi vi phạm hợp đồng

Sự cố này xảy ra sau vụ vi phạm vào tháng 10 năm 2025, trong đó một kẻ tấn công đã đánh cắp khoảng 11,4 triệu đô la sau khi xâm phạm môi trường hoạt động của một trong những bên giải của Garden. Garden cho biết sự cố đó cũng không ảnh hưởng đến hợp đồng giao thức của họ hoặc gây rủi ro cho tiền của người dùng.

Tạp chí: Bên trong ‘cuộc đột kích cảnh sát giả’ đã buộc chuyển 1 triệu đô la Bitcoin

Câu hỏi Liên quan

QTheo Garden Finance, nguyên nhân gốc rễ của sự cố mất khoảng 450.000 đô la USDT là gì?

ATheo phát ngôn viên của Garden Finance, nguyên nhân là do cơ sở dữ liệu ngoài chuỗi (off-chain database) của một bên xử lý giao dịch độc lập (independent solver) bị xâm phạm. Kẻ tấn công đã chèn các bản ghi giao dịch gian lận vào cơ sở dữ liệu này, khiến solver này giải phóng tiền cho các giao dịch hoán đổi nguyên tử (atomic swaps) mà đối tác chưa thực sự chuyển tiền vào.

QGarden Finance tuyên bố tài sản của người dùng có bị ảnh hưởng trong sự cố này không?

AKhông. Garden Finance nhiều lần nhấn mạnh rằng giao thức chính và các hợp đồng thông minh HTLC của họ không bị xâm phạm, và KHÔNG có tài sản nào của người dùng bị mất hoặc gặp rủi ro. Sự cố chỉ ảnh hưởng đến tài sản thuộc sở hữu của chính bên solver bị tấn công.

QGarden Finance đang làm gì để ứng phó với sự cố và truy tìm số tiền bị mất?

AGarden Finance cho biết họ đang hợp tác với các công ty an ninh mạng là zeroShadow, Quantstamp và Blockaid để truy tìm và thu hồi số tiền bị mất. Đồng thời, họ đã tạm ngừng dịch vụ để cách ly và xem xét cơ sở hạ tầng bị ảnh hưởng như một biện pháp phòng ngừa.

QSự cố này xảy ra trên những mạng blockchain nào?

ATheo báo cáo từ Blockaid, kẻ tấn công đã rút khoảng 450.000 đô la USDT từ các hợp đồng HTLC của Garden Finance trên các mạng Ethereum, Base, Arbitrum và BNB Smart Chain.

QĐây có phải là lần đầu tiên Garden Finance gặp sự cố bảo mật liên quan đến solver không?

AKhông phải. Bài báo đề cập rằng vào tháng 10 năm 2025, một sự cố tương tự đã xảy ra khi kẻ tấn công xâm phạm môi trường vận hành của một solver và đánh cắp khoảng 11,4 triệu đô la. Garden Finance cũng tuyên bố rằng sự cố đó không ảnh hưởng đến hợp đồng giao thức hoặc tài sản người dùng.

Nội dung Liên quan

Chó vàng 800 lần, ‘Rút thẻ’ cứu giao dịch NFT

Bài viết phân tích sự bùng nổ của giao thức Fake World Assets (FWA) trên mạng chính Ethereum, một mô hình "mở thẻ" (gacha) cho NFT, đạt doanh thu 1.3 triệu USD trong hơn một tuần. Token $FWA của giao thức tăng 800 lần, đạt đỉnh vốn hóa ~38.8 triệu USD, vượt mặt đối thủ Collector Cards ($CARDS). Cốt lõi của FWA là cơ chế "máy bán NFT": người chơi gửi NFT và ETH vào để tạo pool. Người khác trả phí để "mở thẻ", có cơ hội trúng NFT giá trị. Hầu hết trúng NFT thường, có thể bán lại ngay cho người gửi với giá chiết khấu 85% để nhận ETH hoặc $FWA. $FWA không thể mua trực tiếp bên ngoài, chủ yếu được tích lũy qua việc bán lại NFT này, tạo ra nhu cầu mua liên tục khi có người chơi mới. Giao thức tạo vòng xoáy tăng trưởng: giá $FWA tăng thu hút nhiều người tham gia "mở thẻ" để kiếm token, từ đó đẩy giá token lên cao hơn. Bài viết chỉ ra FWA vượt trội so với Collector Cards nhờ thiết kế tokenomics tạo công dụng rõ ràng cho $FWA, thay vì chỉ dựa vào mua lại token. Tuy nhiên, tác giả cảnh báo mô hình này khó duy trì lâu dài. Khi giá $FWA giảm và lợi nhuận từ việc "mở thẻ" không còn, sự chú ý có thể nhanh chóng tắt lịm. Bài học rút ra là trong thị trường tiền mã hóa, khả năng tạo lợi nhuận đơn thuần có thể bị lu mờ nếu không đi kèm cơ chế thu hút sự chú ý và chuyển đổi thành áp lực mua liên tục.

marsbit21 phút trước

Chó vàng 800 lần, ‘Rút thẻ’ cứu giao dịch NFT

marsbit21 phút trước

Mối Đe Dọa Từ Máy Tính Lượng Tử Đến Gần, Tiền Mã Hóa Có Thể Bị Phơi Bày Rủi Ro Trước Ngân Hàng

Công nghệ lượng tử đang phát triển có khả năng gây rủi ro cho tất cả hệ thống sử dụng mã hóa, trong đó tiền mã hóa, với bản chất phi tập trung và sổ cái công khai, có thể trở thành mục tiêu kiểm tra sớm nhất. Chuyên gia cảnh báo tiền mã hóa là "chú chim hoàng yến trong hầm mỏ", vì các mạng phi tập trung dễ bị tấn công đầu tiên nếu máy tính lượng tử đủ mạnh để chạy thuật toán Shor, phá vỡ mật mã đường cong elliptic (ECDSA) bảo vệ Bitcoin và Ethereum. Dự báo hiện tại cho thấy máy tính lượng tử có khả năng mật mã học có thể xuất hiện vào khoảng năm 2029. Nghiên cứu gần đây của Google cho thấy số lượng qubit vật lý cần thiết để tấn công đã giảm đáng kể, và một cuộc tấn công có khả năng diễn ra chỉ trong vài phút. Điều này tạo ra rủi ro "tấn công tức thì" đối với giao dịch chưa được xác nhận. Thách thức lớn nhất đối với tiền mã hóa không phải là giải pháp kỹ thuật (vì các tiêu chuẩn mật mã hậu lượng tử đã được phát triển), mà là tốc độ ra quyết định và quản trị phi tập trung chậm chạp. Khác với các tổ chức tài chính truyền thống có thể nâng cấp nhanh chóng, các blockchain như Bitcoin cần sự đồng thuận rộng rãi từ cộng đồng toàn cầu, một quá trình có thể kéo dài và gây tranh cãi, như đã thấy với bản nâng cấp SegWit. Nghiên cứu ước tính việc di chuyển toàn bộ số Bitcoin hiện có sang địa chỉ an toàn hậu lượng tử có thể cần ít nhất 76 ngày. Hơn nữa, mối đe dọa không phải là một sự kiện nhị phân vào "Ngày Q". Ngay cả khi mất vài tháng để giải mã, tài sản có giá trị (như hàng triệu Bitcoin có khóa công khai đã bị lộ) vẫn có nguy cơ bị đánh cắp. Do đó, cửa sổ thời gian để hành động thực tế ngắn hơn nhiều. Tiền mã hóa có thể là tín hiệu cảnh báo sớm nhất, và nếu nó thất bại trước mối đe dọa lượng tử, cơ sở hạ tầng tài chính rộng lớn hơn cũng sẽ phải đối mặt với thách thức tương tự.

marsbit32 phút trước

Mối Đe Dọa Từ Máy Tính Lượng Tử Đến Gần, Tiền Mã Hóa Có Thể Bị Phơi Bày Rủi Ro Trước Ngân Hàng

marsbit32 phút trước

Đây là lý do tại sao thỏa thuận đạo đức của Đạo luật CLARITY có thể khó đạt được

Đạo luật Thị trường Tài sản Kỹ thuật số Hoa Kỳ (CLARITY) đang vấp phải trở ngại mới xoay quanh các quy định đạo đức. Mặc dù có sự đồng thuận về nhu cầu cần có quy định rõ ràng cho tài sản kỹ thuật số, các nhà đàm phán chia rẽ về mức độ mạnh mẽ của các điều khoản đạo đức và cơ quan thực thi. Đảng Dân chủ lo ngại bản dự thảo hiện tại, cấm các quan chức cấp cao phát hành tài sản kỹ thuật số khi đương nhiệm, vẫn chưa đủ mạnh và phụ thuộc quá nhiều vào Bộ Tư pháp (DOJ). Họ muốn cho phép các tổng chưởng lý tiểu bang can thiệp nếu DOJ không thực thi luật. Trong khi đó, Đảng Cộng hòa cho rằng DOJ mới là cơ quan thích hợp để thực thi luật liên bang thống nhất, tránh sự phân mảnh từ 50 tiểu bang. Các tranh cãi càng thêm gay gắt trước bối cảnh hoạt động kinh doanh crypto của cựu Tổng thống Trump đã tạo ra lợi nhuận khổng lồ, làm dấy lên lo ngại về xung đột lợi ích. Một số nghị sĩ Dân chủ cho rằng dự luật chưa ngăn chặn hiệu quả các dòng thu nhập crypto trong tương lai của các quan chức. Dù vậy, nhiều chuyên gia và nhà quan sát vẫn lạc quan về khả năng đạt được thỏa hiệp. Họ nhận định việc tranh luận đã thu hẹp vào vấn đề đạo đức, thay vì cấu trúc tổng thể của đạo luật, chứng tỏ tiến triển đáng kể. Cảnh báo được đưa ra rằng việc từ chối dự luật để theo đuổi các điều khoản đạo đức mạnh hơn có nguy cơ khiến Hoa Kỳ không có bất kỳ khung pháp lý nào về cấu trúc thị trường cho tài sản kỹ thuật số.

cointelegraph42 phút trước

Đây là lý do tại sao thỏa thuận đạo đức của Đạo luật CLARITY có thể khó đạt được

cointelegraph42 phút trước

Hôm nay, cổ phiếu của Trường Tín Khoa Học có tiếp tục tăng nữa không?

Hôm nay, công ty Changxin Technology (còn được gọi là Trường Tân Khoa Kỹ) chính thức lên sàn, thiết lập nhiều kỷ lục: giá cổ phiếu tăng 465,82%, đóng cổng ở mức 49 NDT/cổ phiếu; vốn hóa thị trường đạt 3,28 nghìn tỷ NDT, vượt qua Ngân hàng Công Thương Trung Quốc (ICBC) để trở thành công ty có vốn hóa lớn nhất thị trường A; khối lượng giao dịch trong ngày vượt 140 tỷ NDT, trở thành cổ phiếu đầu tiên trong lịch sử A có khối lượng giao dịch trong ngày vượt mốc 100 tỷ NDT. Khoảng 7,7 triệu nhà đầu tư trúng đấu giá đã chào đón cơ hội chốt lời. Tâm lý của các nhà đầu tư trúng đấu giá trong ngày đầu tiên khá đa dạng: một số bán ra ngay khi mở cửa và tiếc nuối vì bỏ lỡ mức giá cao nhất trong ngày; một số chọn chốt lời để tránh biến động tiếp theo; số khác lại không bán mà tiếp tục mua vào khi giá điều chỉnh. Sự kiện này khiến nhiều nhà đầu tư nhớ lại đợt IPO của PetroChina (Trung Dầu) năm 2007, với những điểm tương đồng về quy mô huy động vốn lớn, sự sùng nhiệt của thị trường thứ cấp trong ngày đầu tiên và việc lên sàn ở đỉnh chu kỳ ngành. PetroChina sau đó đã có màn trình diễn không mấy tốt đẹp, dẫn đến lo ngại Changxin Technology có thể đi theo vết xe đổ. Tuy nhiên, nhiều phân tích cho rằng việc so sánh đơn giản này bỏ qua sự khác biệt cốt lõi về lĩnh vực tăng trưởng, logic thay thế hàng nội địa và tốc độ tăng trưởng lợi nhuận. Các báo cáo từ các công ty chứng khoán như Zhongtai Securities và Huaxi Securities chỉ ra rằng chu kỳ tăng giá bộ nhớ hiện tại vẫn đang tiếp diễn, nhu cầu về DRAM vẫn cao, và triển vọng tăng trưởng lợi nhuận của Changxin Technology là rất lớn trong những năm tới. Họ nhấn mạnh rằng ngành công nghiệp bán dẫn nội địa, với logic thay thế hàng nhập khẩu, thường được định giá cao hơn. Nomura Securities thậm chí còn đưa ra mức giá mục tiêu lạc quan là 116 NDT, tương ứng vốn hóa thị trường 7,76 nghìn tỷ NDT, dựa trên nhu cầu từ AI, không gian thay thế nội địa và tiềm năng đột phá công nghệ HBM. Guojin Securities tin rằng với sự thúc đẩy của AI, thị trường đang ở điểm khởi đầu của một chu kỳ tăng trưởng mới cho ngành bộ nhớ. Tóm lại, trong khi những lo ngại về bong bóng ngắn hạn và rủi ro chu kỳ là có cơ sở, nhiều ý kiến phân tích lạc quan hơn về triển vọng dài hạn của Changxin Technology, dựa trên đặc điểm ngành, lợi thế thay thế nội địa và động lực tăng trưởng từ công nghệ.

marsbit1 giờ trước

Hôm nay, cổ phiếu của Trường Tín Khoa Học có tiếp tục tăng nữa không?

marsbit1 giờ trước

Nhà thiết kế Claude bị kỹ sư 'cuốn' tụt lại phía sau, liền tạo ra công cụ thu hút triệu người dùng

Claude Design ban đầu chỉ là một dự án phụ, được sinh ra từ tình huống bị "bỏ lại phía sau" của nhà thiết kế Nate Parrott tại Anthropic. Khi Opus 4.5 ra mắt vào tháng 11/2025, hai kỹ sư trong nhóm Claude Code bất ngờ tăng tốc độ làm việc, khiến tốc độ thiết kế của Parrott trở thành nút thắt cổ chai. Để bắt kịp, Parrott đã dùng thời gian ngoài giờ để tạo ra một công cụ nhỏ. Thay vì yêu cầu Claude "vẽ thiết kế", ông phát hiện ra mấu chốt: để Claude tạo ra HTML và xem nó như một "bảng vẽ" thống nhất cho slide, prototype, animation hay trang web. Ông còn nhúng hệ thống thương hiệu của Anthropic vào prompt, giúp thiết kế sinh ra tự động tuân thủ quy chuẩn. Công cụ này nhanh chóng được các nhà thiết kế nội bộ sử dụng để tạo prototype tương tác nhanh chóng, chỉ bằng một câu lệnh. Bước ngoặt đến tại một buổi họp offsite, khi mọi người dùng nó để làm slide thuyết trình ngay tại chỗ. Điều này thuyết phục nhóm Labs của Anthropic chính thức đầu tư, biến dự án phụ thành sản phẩm thực - Claude Design. Claude Design định vị là công cụ cho giai đoạn đầu: khám phá ý tưởng, so sánh phương án và xây dựng sự đồng thuận thông qua các tài liệu trực quan như slide, landing page, PDF. Nó kết nối với Claude Code cho giai đoạn phát triển sau này và có thể xuất sang nhiều nền tảng phổ biến. Câu chuyện cho thấy, khi AI làm đảo lộn nhịp độ công việc, giải pháp có thể nằm ở việc tự tạo ra công cụ mới để mở ra cục diện mới.

marsbit1 giờ trước

Nhà thiết kế Claude bị kỹ sư 'cuốn' tụt lại phía sau, liền tạo ra công cụ thu hút triệu người dùng

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow