Протокол кроссчейн-мостов и атомарных свопов Garden Finance временно отключил свое приложение после того, как блокчейн-компания по безопасности Blockaid сообщила об эксплойте, нацеленном на hash time-locked contracts протокола, или HTLC, в четырех блокчейн-сетях.

В воскресенье Blockaid заявила, что злоумышленник вывел около $450,000 в USDT из HTLC-контрактов Garden Finance в сетях Ethereum, Base, Arbitrum и BNB Smart Chain. HTLC — это ограниченные по времени эскроу-контракты, используемые в атомарных свопах, а Garden применяет их для обменов между Bitcoin и активами в других сетях.

Поскольку HTLC выступают эскроу-инфраструктурой для свопов, любая проблема с такими контрактами может повлиять на то, как кроссчейн-протокол обрабатывает ожидающие обмены. В данном случае Blockaid описала эксплойт как продолжающийся на момент публикации предупреждения, однако компания не раскрыла предполагаемую уязвимость и не сообщила, были ли затронуты средства пользователей. В предупреждение были включены адреса, связанные со злоумышленником и затронутыми контрактами.

Отдельно Garden Finance заявила, что обнаружила “unusual activity” и проводит полное расследование. Протокол сообщил, что его приложение останется временно отключенным, пока продолжается проверка, поэтому следующими ключевыми раскрытиями для пользователей станут итоги расследования и любые уточнения о затронутых средствах.

Garden Finance и Blockaid подтвердили получение запроса Cointelegraph на комментарий.

Инцидент произошел после взлома в October 2025, когда злоумышленник похитил около $11.4 million после компрометации операционной среды одного из solver Garden. Тогда Garden заявила, что тот взлом не затронул контракты протокола и не поставил средства пользователей под угрозу.