Garden Finance关闭应用,Blockaid报告其遭遇45万美元漏洞攻击

cointelegraph发布于2026-07-27更新于2026-07-27

文章摘要

Garden Finance因其系统中一个独立求解器的链下数据库被入侵,已暂时关闭应用程序。安全公司Blockaid报告称,攻击者从其以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约(HTLC)中盗取了约45万美元的USDT。 但Garden Finance发言人澄清,协议及其HTLC智能合约本身并未被攻破。此次事件源于攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈交易记录,导致该求解者为并未实际获得对手方资金的交易释放了资产。Garden强调,没有用户资金损失或面临风险,受影响仅为该求解者自有的资产。公司正在与多家安全公司合作追踪资金,并将在完成安全检查后恢复服务。 这已是Garden Finance自2025年10月(当时损失约1140万美元)以来,第二次发生与其求解器相关的安全事件,两次事件均未波及核心协议或用户资金。

[2026年7月27日UTC时间2:16更新:根据Garden Finance发言人的澄清进行修订。]

Garden Finance表示,一个独立求解器的链下数据库在一次事件中遭到入侵,促使该跨链桥接和原子交换协议暂时将其应用程序下线。

周日,Blockaid称,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约中耗尽了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间原子交换的有时限的托管合约。Blockaid称该漏洞攻击仍在进行中,并发布了与攻击者及受影响合约相关的地址。

然而,Garden Finance的一位发言人告诉Cointelegraph,其协议本身及其HTLC智能合约均未遭到入侵。该公司表示,攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈性交易记录,导致该求解器为交易对手尚未注资的交换释放了资金。

Garden表示,没有用户资金损失或面临风险,该事件仅影响了求解器自有资产。公司仍在确认涉及的总金额、资产和网络。该公司称,作为预防措施,在受影响的基础设施被隔离和审查期间,服务已暂停。

Blockaid已收到Cointelegraph的置评请求。

Garden与安全公司合作追踪资金

Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作追踪和追回资金。该协议预计将在完成安全检查后尽快恢复服务,但未给出具体时间表。

"Garden的协议和HTLC智能合约并未受到损害,也没有用户资金损失或面临风险,"该公司告诉Cointelegraph,并补充说该事件仅限于其独立求解器网络中一个求解器的链下基础设施。

该公司还指出,其最近获得的SOC 2 Type II鉴证报告是其对安全和运营控制投入的证明。Garden告诉Cointelegraph,其当前的首要任务是确保受影响系统的安全、追踪求解器的资金,并确保仅在完成相关审查后才恢复服务。

相关:WEMIX称攻击者在合约漏洞后转移了约72.4万美元

此次事件发生在2025年10月的一次漏洞之后,当时一名攻击者在入侵了Garden一个求解器的操作环境后窃取了约1140万美元。Garden表示,那次事件也没有影响其协议合约或使用户资金面临风险。

杂志文章:揭秘迫使价值100万美元比特币转移的"假警察突袭"

相关问答

Q什么是Garden Finance此次安全事件的根本原因?

A根据Garden Finance的官方说明,事件的根本原因是其网络中一位独立解决方案提供商的链下数据库遭到入侵。攻击者植入了欺诈性的交易记录,导致该解决方案提供商为并未实际由交易对手方提供资金的原子交换释放了资金。Garden强调其核心协议和哈希时间锁定合约并未被攻破。

Q本次事件造成了多少金额的损失?这些损失由谁承担?

A安全公司Blockaid报告称,攻击者从多个区块链上的合约中盗取了约45万美元的USDT。然而,Garden Finance声称,本次事件仅影响了该解决方案提供商自身拥有的资产,没有用户资金损失或面临风险。损失由该独立解决方案提供商承担。

Q为了应对此次事件,Garden Finance采取了哪些措施?

AGarden Finance采取的措施包括:1. 作为预防措施,暂时将其应用程序下线并暂停服务。2. 隔离并审查受影响的基础设施。3. 与多家安全公司合作以追踪和追回被盗资金。4. 计划在完成安全检查后尽快恢复服务,但未给出具体时间表。

Q什么是哈希时间锁定合约?Garden Finance是如何使用它的?

A哈希时间锁定合约是一种有时限的托管合约。在Garden Finance的业务中,HTLC被用来促进比特币与其他网络资产之间的原子交换。它确保交易要么在限定时间内全部完成,要么完全撤销,从而消除了交易对手风险。

Q这不是Garden Finance第一次遭遇此类事件。上一次发生在何时,损失金额是多少?

A上一次类似事件发生在2025年10月。当时,攻击者通过入侵Garden一位解决方案提供商的操作环境,盗取了约1140万美元。与本次事件类似,Garden当时也表示其协议合约和用户资金并未受到影响。

你可能也喜欢

菲尔兹奖得主预警:AI可能杀死数学

今年菲尔兹奖颁发后,获奖者之一、多伦多大学教授Jacob Tsimerman宣布加入OpenAI,转行从事AI安全研究,理由是两年内AI将在所有数学证明领域超越人类。此后,陶哲轩、Timothy Gowers等菲尔兹奖得主也表达了类似忧虑,认为数学正进入一个基础价值与实践面临危机的时期。 Gowers提出了一个核心担忧:数学的危机可能并非源于停滞,而是源于AI带来的“知识过剩”。他通过思想实验指出,若AI强大到能详尽解释任何数学问题,人们可能失去深入学习数学的动力。长远看,数学文献可能空前繁荣,但能够深刻理解这些知识的人类专家将逐渐消失,导致数学成为无人能真正理解的“思维墓地”。他将此比喻为湖泊因富营养化而“死亡”——藻类(知识)疯狂增长,最终耗尽氧气(人类理解),使水体(数学学科)失去生机。 Gowers本人的态度经历了转变。他最初致力于让AI模仿人类有动机的、可解释的证明过程。但2026年,ChatGPT 5.5 Pro在几乎无提示的情况下,解决了他提出的博士级数论问题,并推进了相关界限,这深深震撼了他。随后,AI在“单位距离问题”上取得里程碑式进展,更让他彻夜难眠。他最终叹服于AI的能力,并亲自使用AI工具快速完成了自己论文的形式化工作。 与此同时,《莱顿宣言》发布并获得众多顶尖数学家联署,强调数学应是一项人类事业。但Gowers未签署,他认为需要直面更根本的问题:当AI高效产出正确证明,而人类不再追求深度理解时,数学将何去何从? 哥伦比亚大学的Peter Woit评论道,AI对“冠名权”毫无兴趣,未来定理可能不再与数学家个人紧密关联。Gowers也坦言,目睹AI轻松解决自己钟爱的问题时,感觉“像地毯被从脚下猛地抽走”。文章最终抛出一个悬而未决的疑问:在机器负责科学发现的时代,人类心智该如何自处?

marsbit44分钟前

菲尔兹奖得主预警:AI可能杀死数学

marsbit44分钟前

刚刚,北大校友翁荔官宣离职,AI 时代最好的「对齐」是照顾好自己

北大校友翁荔(Lilian Weng)在社交媒体上宣布,将于明天正式从她与OpenAI前CTO Mira Murati共同创立的公司Thinking Machines Lab离职。此时距离公司成立约20个月,其首个开源大模型Inkling刚刚发布。 在离职信中,翁荔反复提及“健康”问题,坦言过去7个月生病次数远超以往。在公司冲刺发布Inkling期间,她因健康原因不得不休假,并因此感到愧疚。她曾考虑调整职责以减轻压力,但发现自己无法接受无法全身心投入工作的状态。信中充满了对同事的歉意。 翁荔是AI领域知名人物,拥有北京大学和印第安纳大学背景,2018年加入OpenAI,曾参与机械手Dactyl项目,并主导组建了规模超80人的安全团队。她也是广受欢迎的技术博客“Lil'Log”的作者。2024年11月离开OpenAI后,于2025年2月共同创立Thinking Machines。 Thinking Machines自成立以来备受瞩目,曾以120亿美元高估值完成巨额种子轮融资,但随后也经历了融资谈判受阻、核心成员离职等波折。外界对其估值、产品进度和商业模式存在质疑,不过公司仍拥有雄厚的算力资源与合作协议。 翁荔的离职并未提及公司内部的具体问题,而是聚焦于个人身心健康。她表示依然热爱AI,未来希望寻找一个节奏更可控、职责更清晰的工作环境。在AI行业高速竞争、压力空前的背景下,她的选择凸显了个人身心承受力的极限。此次离开,意味着她选择在行业浪潮中暂停脚步,优先照顾好自己。

marsbit1小时前

刚刚,北大校友翁荔官宣离职,AI 时代最好的「对齐」是照顾好自己

marsbit1小时前

交易

现货
活动图片