Согласно неподтверждённым сообщениям, эксплойт системы хэшированных временных блокировок (HTLC) Garden Finance привёл к хищению примерно $450 000 в USDT на Ethereum, Base, Arbitrum и BNB Chain. Полные технические детали и подтверждение в сети этого эксплойта пока не прошли независимую проверку.

Инцидент связан с механизмом хэшированных временных блокировок Garden Finance — криптографическим примитивом, который протокол использует для координации кросс-чейн-свопов. HTLC блокируют средства до тех пор, пока в установленный временной интервал не будет раскрыт соответствующий секрет — такая конструкция описана в официальной документации протокола. HTLC широко применяются в архитектурах атомарных свопов и платёжных каналах второго уровня (layer-2), являясь фундаментальным компонентом децентрализованной кросс-чейн-интероперабельности. Сообщаемая потеря в $450 000 основана на неподтверждённых данных, а не на верифицированном постмортеме.

Поскольку подтверждающих материалов недостаточно, тип эксплойта, сумма потерь и затронутые сети — единственные утверждения, которые пока можно высказать с какой-либо степенью уверенности, и даже они остаются неверифицированными.

Мультичейновый масштаб: Ethereum, Base, Arbitrum и BNB Chain

Определяющая характеристика предполагаемого эксплойта — его мультичейновый охват. Кража, по имеющимся сведениям, затронула не одну сеть, а сразу четыре: Ethereum, Base, Arbitrum и BNB Chain — сети, в которых Garden Finance осуществляет кросс-чейн-активность.

Такой кросс-чейн-охват имеет существенное значение. Кросс-чейн-протоколы концентрируют риск в точках передачи ценности между сетями — структурная динамика, актуальная для всех, кто оценивает компромиссы между конкурирующими децентрализованными площадками. Кросс-чейн-мосты и протоколы интероперабельности относятся к числу наиболее часто взламываемых категорий в децентрализованных финансах: ряд инцидентов за последние годы привёл к потерям в девятизначных суммах. На данном этапе верифицированная разбивка потерь по отдельным сетям недоступна.

Последствия для пользователей USDT и кросс-чейн-рисков

USDT — одна из наиболее широко используемых стейблкоинов в криптовалюте, активно применяемая в торговле, кредитовании и кросс-чейн-переводах. Поэтому кража, номинированная в USDT, привлекает внимание далеко за пределами базы пользователей одного протокола.

Для пользователей Garden Finance непосредственную обеспокоенность вызывает возможное подвержение рискам по позициям или свопам, маршрутизированным через затронутые HTLC-контракты. Поскольку материалы, лежащие в основе данного отчёта, ограничены, а официальный постмортем не опубликован, масштаб, первопричина и любые усилия по возмещению потерь остаются открытыми вопросами.

Пользователям следует дождаться подтверждённых данных о транзакциях от Garden Finance или независимых ончейн-аналитиков, прежде чем считать заявленные цифры окончательными.

Дисклеймер: Данная статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.