[2026年7月27日UTC时间2:16更新:根据Garden Finance发言人的澄清进行修订。]
Garden Finance表示,一个独立求解器的链下数据库在一次事件中遭到入侵,促使该跨链桥接和原子交换协议暂时将其应用程序下线。
周日,Blockaid称,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约中耗尽了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间原子交换的有时限的托管合约。Blockaid称该漏洞攻击仍在进行中,并发布了与攻击者及受影响合约相关的地址。
然而,Garden Finance的一位发言人告诉Cointelegraph,其协议本身及其HTLC智能合约均未遭到入侵。该公司表示,攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈性交易记录,导致该求解器为交易对手尚未注资的交换释放了资金。
Garden表示,没有用户资金损失或面临风险,该事件仅影响了求解器自有资产。公司仍在确认涉及的总金额、资产和网络。该公司称,作为预防措施,在受影响的基础设施被隔离和审查期间,服务已暂停。
Blockaid已收到Cointelegraph的置评请求。
Garden与安全公司合作追踪资金
Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作追踪和追回资金。该协议预计将在完成安全检查后尽快恢复服务,但未给出具体时间表。
"Garden的协议和HTLC智能合约并未受到损害,也没有用户资金损失或面临风险,"该公司告诉Cointelegraph,并补充说该事件仅限于其独立求解器网络中一个求解器的链下基础设施。
该公司还指出,其最近获得的SOC 2 Type II鉴证报告是其对安全和运营控制投入的证明。Garden告诉Cointelegraph,其当前的首要任务是确保受影响系统的安全、追踪求解器的资金,并确保仅在完成相关审查后才恢复服务。
相关:WEMIX称攻击者在合约漏洞后转移了约72.4万美元
此次事件发生在2025年10月的一次漏洞之后,当时一名攻击者在入侵了Garden一个求解器的操作环境后窃取了约1140万美元。Garden表示,那次事件也没有影响其协议合约或使用户资金面临风险。
杂志文章:揭秘迫使价值100万美元比特币转移的"假警察突袭"





