Un exploit segnalato ai danni del sistema di hashed timelock contract (HTLC) di Garden Finance ha comportato il furto di circa 450.000 USDT su Ethereum, Base, Arbitrum e BNB Chain, secondo segnalazioni non confermate dell'incidente. I dettagli tecnici completi e la conferma on-chain dell'exploit non sono ancora stati verificati in modo indipendente.

L'incidente riguarda il meccanismo di hashed timelock contract di Garden Finance — la primitive crittografica che il protocollo utilizza per coordinare gli swap cross-chain. Gli HTLC bloccano i fondi finché non viene rivelato un segreto corrispondente entro una finestra temporale specificata, un design documentato nella documentazione ufficiale del protocollo. Gli HTLC sono ampiamente utilizzati nelle architetture di atomic swap e nei canali di pagamento layer-2, rendendoli un componente fondamentale dell'interoperabilità cross-chain decentralizzata. La perdita segnalata di 450.000 USDT è attribuita a segnalazioni non confermate anziché a un post-mortem verificato.

Poiché la ricerca a supporto è limitata, il tipo di exploit, l'entità della perdita e le reti interessate sono le uniche affermazioni che possono attualmente essere fatte con un certo grado di fiducia — e anch'esse rimangono non verificate.

Impatto Multi-Chain su Ethereum, Base, Arbitrum e BNB Chain

La caratteristica distintiva dell'exploit segnalato è la sua portata multi-chain. Invece di essere confinato a una singola rete, si ritiene che il furto abbia colpito Ethereum, Base, Arbitrum e BNB Chain — quattro reti in cui Garden Finance facilita l'attività cross-chain.

Questa diffusione cross-chain è significativa. I protocolli cross-chain concentrano il rischio nei punti in cui il valore si trasferisce tra reti, una dinamica strutturale rilevante per chiunque valuti i compromessi tra piattaforme decentralizzate concorrenti. I bridge cross-chain e i protocolli di interoperabilità sono stati tra le categorie più frequentemente oggetto di exploit nel decentralized finance, con diversi incidenti negli ultimi anni che hanno causato perdite a nove cifre. Nessuna ripartizione verificata delle perdite chain per chain è disponibile in questa fase.

Implicazioni per gli Utenti USDT e il Rischio Cross-Chain

USDT è tra gli stablecoin più diffusi nel settore delle criptovalute, utilizzato ampiamente per trading, prestiti e trasferimenti cross-chain. Un furto denominato in USDT attira quindi l'attenzione ben oltre la base utenti di un singolo protocollo.

Per gli utenti di Garden Finance, la preoccupazione immediata è la potenziale esposizione a posizioni o swap instradati attraverso i contratti HTLC interessati. Poiché la ricerca a supporto di questo rapporto è limitata e non è stato pubblicato alcun post-mortem ufficiale, la portata, la causa principale e qualsiasi sforzo di recupero rimangono questioni aperte.

Gli utenti dovrebbero attendere dati transazionali verificati da Garden Finance o da analisti on-chain indipendenti prima di considerare confermate le cifre riportate.

Disclaimer: Questo articolo ha esclusivamente scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Condurre sempre ricerche autonome prima di prendere qualsiasi decisione.