Garden Finance关闭应用,Blockaid报告其遭遇45万美元漏洞攻击

cointelegraph發佈於 2026-07-27更新於 2026-07-27

文章摘要

Garden Finance因其系统中一个独立求解器的链下数据库被入侵,已暂时关闭应用程序。安全公司Blockaid报告称,攻击者从其以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约(HTLC)中盗取了约45万美元的USDT。 但Garden Finance发言人澄清,协议及其HTLC智能合约本身并未被攻破。此次事件源于攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈交易记录,导致该求解者为并未实际获得对手方资金的交易释放了资产。Garden强调,没有用户资金损失或面临风险,受影响仅为该求解者自有的资产。公司正在与多家安全公司合作追踪资金,并将在完成安全检查后恢复服务。 这已是Garden Finance自2025年10月(当时损失约1140万美元)以来,第二次发生与其求解器相关的安全事件,两次事件均未波及核心协议或用户资金。

[2026年7月27日UTC时间2:16更新:根据Garden Finance发言人的澄清进行修订。]

Garden Finance表示,一个独立求解器的链下数据库在一次事件中遭到入侵,促使该跨链桥接和原子交换协议暂时将其应用程序下线。

周日,Blockaid称,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约中耗尽了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间原子交换的有时限的托管合约。Blockaid称该漏洞攻击仍在进行中,并发布了与攻击者及受影响合约相关的地址。

然而,Garden Finance的一位发言人告诉Cointelegraph,其协议本身及其HTLC智能合约均未遭到入侵。该公司表示,攻击者入侵了一个独立求解器的链下数据库,并插入了欺诈性交易记录,导致该求解器为交易对手尚未注资的交换释放了资金。

Garden表示,没有用户资金损失或面临风险,该事件仅影响了求解器自有资产。公司仍在确认涉及的总金额、资产和网络。该公司称,作为预防措施,在受影响的基础设施被隔离和审查期间,服务已暂停。

Blockaid已收到Cointelegraph的置评请求。

Garden与安全公司合作追踪资金

Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作追踪和追回资金。该协议预计将在完成安全检查后尽快恢复服务,但未给出具体时间表。

"Garden的协议和HTLC智能合约并未受到损害,也没有用户资金损失或面临风险,"该公司告诉Cointelegraph,并补充说该事件仅限于其独立求解器网络中一个求解器的链下基础设施。

该公司还指出,其最近获得的SOC 2 Type II鉴证报告是其对安全和运营控制投入的证明。Garden告诉Cointelegraph,其当前的首要任务是确保受影响系统的安全、追踪求解器的资金,并确保仅在完成相关审查后才恢复服务。

相关:WEMIX称攻击者在合约漏洞后转移了约72.4万美元

此次事件发生在2025年10月的一次漏洞之后,当时一名攻击者在入侵了Garden一个求解器的操作环境后窃取了约1140万美元。Garden表示,那次事件也没有影响其协议合约或使用户资金面临风险。

杂志文章:揭秘迫使价值100万美元比特币转移的"假警察突袭"

相關問答

Q什么是Garden Finance此次安全事件的根本原因?

A根据Garden Finance的官方说明,事件的根本原因是其网络中一位独立解决方案提供商的链下数据库遭到入侵。攻击者植入了欺诈性的交易记录,导致该解决方案提供商为并未实际由交易对手方提供资金的原子交换释放了资金。Garden强调其核心协议和哈希时间锁定合约并未被攻破。

Q本次事件造成了多少金额的损失?这些损失由谁承担?

A安全公司Blockaid报告称,攻击者从多个区块链上的合约中盗取了约45万美元的USDT。然而,Garden Finance声称,本次事件仅影响了该解决方案提供商自身拥有的资产,没有用户资金损失或面临风险。损失由该独立解决方案提供商承担。

Q为了应对此次事件,Garden Finance采取了哪些措施?

AGarden Finance采取的措施包括:1. 作为预防措施,暂时将其应用程序下线并暂停服务。2. 隔离并审查受影响的基础设施。3. 与多家安全公司合作以追踪和追回被盗资金。4. 计划在完成安全检查后尽快恢复服务,但未给出具体时间表。

Q什么是哈希时间锁定合约?Garden Finance是如何使用它的?

A哈希时间锁定合约是一种有时限的托管合约。在Garden Finance的业务中,HTLC被用来促进比特币与其他网络资产之间的原子交换。它确保交易要么在限定时间内全部完成,要么完全撤销,从而消除了交易对手风险。

Q这不是Garden Finance第一次遭遇此类事件。上一次发生在何时,损失金额是多少?

A上一次类似事件发生在2025年10月。当时,攻击者通过入侵Garden一位解决方案提供商的操作环境,盗取了约1140万美元。与本次事件类似,Garden当时也表示其协议合约和用户资金并未受到影响。

你可能也喜歡

帕克·刘易斯解释为何比特币仍是最佳货币

知名比特币分析师帕克·刘易斯在访谈中批评了某些上市公司以“数字信贷”形式销售永续优先股的营销策略,认为这从根本上扭曲了比特币的本质。他指出,比特币在算法层面不具备法币收益性,承诺定期分红主要依赖牛市吸引新投资者来维持,风险极高。 刘易斯引用数据说明此类衍生品的巨大风险:全球信贷市场规模达300万亿美元,而永续优先股市场仅约1万亿美元,这表明机构有意规避这种无还款期限的资产,将风险转嫁给信息不足的散户。 针对“比特币波动性太大”的常见观点,他认为波动性是这一供应量严格受限的新资产被大规模采用过程中的自然数学结果。新人入场需出更高价从早期持有者手中购买,导致价格剧烈波动。他建议投资者直接持有比特币,这比投资MicroStrategy等公司发行的衍生品更安全。 投资者将焦点从直接持有加密货币转向公司衍生品,会忽视法币急速贬值的真正威胁。刘易斯以自创的“肋眼牛排指数”为例,指出其本地超市一款牛排价格从2020年的19.99美元涨至37.99美元,反映年化约12-13%的真实通胀,远超官方平滑后的CPI数据。 在全球通胀环境下,最明智、保守且安全的策略仍是直接持有比特币并完全掌控私钥。追逐加密货币国库股等公司工具的收益只会叠加隐性系统风险,而理解去中心化货币的本质才能有效保护财富免受宏观经济动荡影响。

cryptonews.ru30 分鐘前

帕克·刘易斯解释为何比特币仍是最佳货币

cryptonews.ru30 分鐘前

比特币为何在美联储强硬暂停后守住 64,000 美元关口

比特币在美联储暂停加息后维持在64,000美元附近,结束了7月的交易。市场对美联储维持利率不变的决定反应剧烈,但并未获得政策即将转向的明确信号。在此背景下,资金重新流入比特币现货ETF,加密货币总市值保持在2.29万亿美元左右,主要山寨币走势分化。 投资者目前处于观望状态。一方面,高利率和美联储的强硬立场抑制了风险偏好;另一方面,市场未出现恐慌性抛售、比特币ETF恢复资金净流入以及关键价位的韧性表明,数字资产市场尚未准备好大幅下跌。 **关键信息:** - 美联储维持利率在3.50%-3.75%,投票结果为9:3,三位委员支持加息。 - 比特币现货ETF净流入3210万美元,结束了连续流出;以太坊ETF则净流出约1865万美元。 - 比特币在63,000-66,000美元区间内盘整,63,000-63,500美元构成支撑,66,000美元是近期阻力。 - 以太坊价格在1,900美元附近承压,但其网络基本面(如质押意愿)保持稳定。 - 资金在主要加密货币间轮动,比特币重获机构青睐,Solana相关产品也有资金流入。 - 美国CLARITY Act法案审议被推迟至秋季,降低了其在2026年内通过的可能性。 技术层面,比特币能否在63,000美元上方保持稳固、以太坊能否守住1,860美元以及机构资金流入能否持续,被视为市场能否在2026年下半年构筑复苏基础的关键信号。

cryptonews.ru30 分鐘前

比特币为何在美联储强硬暂停后守住 64,000 美元关口

cryptonews.ru30 分鐘前

交易

現貨
活动图片