Garden Finance вимкнув додаток після того, як Blockaid повідомив про експлуатацію на суму 450,000 доларів

Протокол кросчейн-бриджингу та атомарних свопів Garden Finance тимчасово призупинив роботу свого додатка після того, як компанія з безпеки блокчейнів Blockaid повідомила про експлуатацію, що націлилася на хеш-часові заблоковані контракти (HTLC) у чотирьох блокчейн-мережах.

В неділю Blockaid повідомила, що зловмисник вивів близько 450 000 доларів США в USDT з HTLC-контрактів Garden на Ethereum, Base, Arbitrum та BNB Smart Chain.

HTLC - це контракти ескроу з обмеженням часу, які Garden використовує для здійснення атомарних свопів між Bitcoin і активами в інших мережах. Blockaid зазначила, що експлуатація триває, але не розкрила, яка саме вразливість була використана, і не уточнила, чи постраждали кошти користувачів.

У попередженні Blockaid містилися адреси, пов'язані зі зловмисником, та адреси уражених контрактів. Garden зазначила, що зафіксувала "незвичну активність" і проводить повне розслідування, поки їх додаток залишається тимчасово недоступним. Garden Finance та Blockaid підтвердили отримання запиту від Cointelegraph на коментарі. Цей інцидент стався після порушення безпеки у жовтні 2025 року, коли зловмисник викрав близько 11,4 мільйона доларів, зламавши операційне середовище одного з рішень Garden.

Garden запевнила, що це порушення не вплинуло на контракти протоколу та не поставило під загрозу кошти користувачів.