クロスチェーンブリッジングおよびアトミックスワップのプロトコルであるGarden Financeは、ブロックチェーンセキュリティ企業Blockaidが、同プロトコルのハッシュタイムロックコントラクト（HTLC）を標的としたエクスプロイトを4つのブロックチェーンネットワークにわたって報告したことを受け、アプリケーションを一時的にオフラインにした。

日曜日、Blockaidは、攻撃者がEthereum、Base、Arbitrum、BNB Smart Chain上のGarden FinanceのHTLCコントラクトから、約$450,000相当のUSDTを流出させたと述べた。HTLCはアトミックスワップで使用される期限付きのエスクローコントラクトであり、GardenはこれをBitcoinと他ネットワーク上の資産との交換を促進するために利用している。

HTLCはスワップのエスクロー基盤として機能するため、これらのコントラクトに関わる問題は、クロスチェーンプロトコルが保留中の交換を処理する方法に影響を及ぼす可能性がある。今回の件では、Blockaidは警告を発した時点でエクスプロイトが進行中だと説明したが、疑われる脆弱性は開示せず、ユーザー資金が影響を受けたかどうかも明らかにしなかった。同社の警告には、攻撃者および影響を受けたコントラクトに関連するアドレスが含まれていた。

Garden Financeは別途、「unusual activity」を検知し、全面的な調査を進めていると述べた。同プロトコルは、調査が続く間アプリを一時的にオフラインのままにするとしており、調査結果と影響を受けた資金に関する説明が、ユーザーにとって次に注目すべき主要な開示となる。

Garden FinanceとBlockaidは、Cointelegraphのコメント要請を受け取ったことを認めた。

今回の事案は、2025年10月にGardenのソルバーの1つの運用環境が侵害され、攻撃者が約$11.4 millionを盗んだ不正侵害に続くものだ。当時、Gardenはその侵害について、同プロトコルのコントラクトには影響せず、ユーザー資金をリスクにさらすものではなかったと述べていた。