Garden Finance关闭应用,Blockaid报告其遭遇45万美元漏洞攻击

cointelegraph发布于2026-07-27更新于2026-07-27

文章摘要

Garden Finance因其系统中一个独立求解器的链下数据库被入侵,已暂时关闭应用程序。安全公司Blockaid报告称,攻击者从其以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约(HTLC)中盗取了约45万美元的USDT。 但Garden Finance发言人澄清,协议及其HTLC智能合约本身并未被攻破。此次事件源于攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈交易记录,导致该求解者为并未实际获得对手方资金的交易释放了资产。Garden强调,没有用户资金损失或面临风险,受影响仅为该求解者自有的资产。公司正在与多家安全公司合作追踪资金,并将在完成安全检查后恢复服务。 这已是Garden Finance自2025年10月(当时损失约1140万美元)以来,第二次发生与其求解器相关的安全事件,两次事件均未波及核心协议或用户资金。

[2026年7月27日UTC时间2:16更新:根据Garden Finance发言人的澄清进行修订。]

Garden Finance表示,一个独立求解器的链下数据库在一次事件中遭到入侵,促使该跨链桥接和原子交换协议暂时将其应用程序下线。

周日,Blockaid称,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约中耗尽了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间原子交换的有时限的托管合约。Blockaid称该漏洞攻击仍在进行中,并发布了与攻击者及受影响合约相关的地址。

然而,Garden Finance的一位发言人告诉Cointelegraph,其协议本身及其HTLC智能合约均未遭到入侵。该公司表示,攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈性交易记录,导致该求解器为交易对手尚未注资的交换释放了资金。

Garden表示,没有用户资金损失或面临风险,该事件仅影响了求解器自有资产。公司仍在确认涉及的总金额、资产和网络。该公司称,作为预防措施,在受影响的基础设施被隔离和审查期间,服务已暂停。

Blockaid已收到Cointelegraph的置评请求。

Garden与安全公司合作追踪资金

Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作追踪和追回资金。该协议预计将在完成安全检查后尽快恢复服务,但未给出具体时间表。

"Garden的协议和HTLC智能合约并未受到损害,也没有用户资金损失或面临风险,"该公司告诉Cointelegraph,并补充说该事件仅限于其独立求解器网络中一个求解器的链下基础设施。

该公司还指出,其最近获得的SOC 2 Type II鉴证报告是其对安全和运营控制投入的证明。Garden告诉Cointelegraph,其当前的首要任务是确保受影响系统的安全、追踪求解器的资金,并确保仅在完成相关审查后才恢复服务。

相关:WEMIX称攻击者在合约漏洞后转移了约72.4万美元

此次事件发生在2025年10月的一次漏洞之后,当时一名攻击者在入侵了Garden一个求解器的操作环境后窃取了约1140万美元。Garden表示,那次事件也没有影响其协议合约或使用户资金面临风险。

杂志文章:揭秘迫使价值100万美元比特币转移的"假警察突袭"

相关问答

Q什么是Garden Finance此次安全事件的根本原因?

A根据Garden Finance的官方说明,事件的根本原因是其网络中一位独立解决方案提供商的链下数据库遭到入侵。攻击者植入了欺诈性的交易记录,导致该解决方案提供商为并未实际由交易对手方提供资金的原子交换释放了资金。Garden强调其核心协议和哈希时间锁定合约并未被攻破。

Q本次事件造成了多少金额的损失?这些损失由谁承担?

A安全公司Blockaid报告称,攻击者从多个区块链上的合约中盗取了约45万美元的USDT。然而,Garden Finance声称,本次事件仅影响了该解决方案提供商自身拥有的资产,没有用户资金损失或面临风险。损失由该独立解决方案提供商承担。

Q为了应对此次事件,Garden Finance采取了哪些措施?

AGarden Finance采取的措施包括:1. 作为预防措施,暂时将其应用程序下线并暂停服务。2. 隔离并审查受影响的基础设施。3. 与多家安全公司合作以追踪和追回被盗资金。4. 计划在完成安全检查后尽快恢复服务,但未给出具体时间表。

Q什么是哈希时间锁定合约?Garden Finance是如何使用它的?

A哈希时间锁定合约是一种有时限的托管合约。在Garden Finance的业务中,HTLC被用来促进比特币与其他网络资产之间的原子交换。它确保交易要么在限定时间内全部完成,要么完全撤销,从而消除了交易对手风险。

Q这不是Garden Finance第一次遭遇此类事件。上一次发生在何时,损失金额是多少?

A上一次类似事件发生在2025年10月。当时,攻击者通过入侵Garden一位解决方案提供商的操作环境,盗取了约1140万美元。与本次事件类似,Garden当时也表示其协议合约和用户资金并未受到影响。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit35分钟前

如何让自己变得让人工智能永远也无法取代

marsbit35分钟前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru3小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru3小时前

交易

现货
活动图片