GardenFi разбирается с активным инцидентом безопасности после того, как компания по блокчейн-безопасности Blockaid сообщила об эксплойте, связанном с HTLC-компонентом протокола. По данным Blockaid, на момент ее предупреждения было выведено примерно $450,000 в USDT.

Активность была зафиксирована в Ethereum, Base, Arbitrum и BNB Chain, что указывает на инцидент сразу в нескольких крупных сетях децентрализованных финансов, а не в одном блокчейне. Blockaid описала эксплойт как продолжающийся, поэтому итоговый объем затронутых средств может еще измениться по мере проверки транзакций и связанных кошельков следователями.

Пользователи и наблюдатели рынка теперь ожидают дальнейших подробностей от GardenFi. Инцидент также вновь привлек внимание к рискам безопасности в кроссчейн-системах DeFi, где протоколы работают в нескольких сетях и могут требовать оперативного мониторинга, аварийных механизмов контроля и скоординированных процедур реагирования.

Blockaid сообщила о продолжающемся эксплойте GardenFi

Blockaid заявила, что обнаружила продолжающийся эксплойт, затрагивающий HTLC-систему GardenFi. HTLC означает hashed timelock contract — механизм, обычно используемый для поддержки условных транзакций, включая сценарии, в которых перевод завершается только при выполнении заранее заданных криптографических и временных условий. Компания сообщила, что злоумышленники к настоящему моменту вывели около $450,000 в USDT.

Blockaid написала в X: “🚨 Blockaid detected an ongoing exploit on @gardenfi HTLC. ~$450k USDT drained so far on Eth, Base, Arb and BSC. More details in 🧵” — Blockaid (@blockaid_) July 26, 2026 https://x.com/blockaid_/status/2081409252489298100?ref_src=twsrc%5Etfw

Сообщенный вывод средств затронул Ethereum, Base, Arbitrum и BNB Chain. Это указывает на то, что активность не была ограничена одной сетью: во время инцидента злоумышленник перемещался между несколькими цепочками.

Поскольку Blockaid описала эксплойт как активный, итоговый размер потерь в доступном обновлении не был подтвержден. Первоначальные оценки в случаях эксплойтов могут меняться после того, как команды безопасности изучат дополнительные кошельки, пути транзакций и связанные контракты. В предоставленном обновлении GardenFi не приводила окончательный отчет.

Кроссчейн-активность подчеркивает вопросы безопасности

Кроссчейн-протоколы могут сталкиваться с дополнительными рисками, поскольку они связывают активность в нескольких сетях. Уязвимость или слабое место в одном компоненте могут повлиять на средства или потоки транзакций в других цепочках. Поэтому архитектура безопасности особенно важна для протоколов, которые обрабатывают кроссчейн-переводы.

В этом случае эксплойт затронул USDT в четырех сетях. Ликвидность стейблкоинов часто используется в DeFi для торговли и переводов, и такая ликвидность может становиться целью во время активных атак.

Предупреждение Blockaid также показывает, как мониторинг в реальном времени может выявлять угрозы, пока они еще разворачиваются. Однако само по себе обнаружение может не остановить потери немедленно. Во время инцидентов безопасности протоколы часто полагаются на команды реагирования, механизмы приостановки, предупреждения пользователей и вмешательства на уровне контрактов. Для инцидентов, распределенных по нескольким цепочкам, реагирование также может требовать отслеживания отдельных обозревателей блоков, развертываний контрактов и перемещения активов в каждой сети.

Пользователи ждут разъяснений от GardenFi

Пользователи GardenFi следят за официальными разъяснениями по поводу эксплойта. Полный ответ обычно должен определить затронутые контракты, пострадавшие активы и любой план восстановления. Он также может объяснить, нужно ли пользователям предпринимать какие-либо действия.

Ожидается, что команды безопасности проверят перемещения кошельков и пути транзакций в Ethereum, Base, Arbitrum и BNB Chain. Этот процесс может помочь определить полный размер потерь, выявить связанные адреса и показать, были ли затронуты дополнительные средства после первоначального предупреждения.

Инцидент сохраняет внимание к безопасности HTLC GardenFi и более широкой кроссчейн-архитектуре проекта. Пользователи также могут следить за тем, будут ли приостановлены какие-либо рынки или обновлены контракты. Дальнейшие обновления от GardenFi и Blockaid могут прояснить общий масштаб последствий эксплойта.