Blockaid 报告 $450,000 HTLC 漏洞利用后，Garden Finance 暂停应用服务
作者: CryptoNewsNet·
要点速览
- •Blockaid 报告称，约 $450,000 的 USDT 从 Garden Finance 在四个区块链网络上的 HTLC 合约中被提取。
- •Garden Finance 在调查异常活动期间暂时将其应用下线。
- •据报告，该漏洞利用影响了用于支持 Bitcoin 与其他网络资产之间原子交换的 HTLC 托管合约。
- •Blockaid 将该漏洞利用描述为仍在进行，但未披露疑似漏洞，也未确认用户资金是否受到影响。
- •此次事件发生在 2025 年 10 月的一次安全事件之后；当时 Garden 的一个 solver 环境遭到入侵，导致约 $11.4 million 被盗。
跨链桥接和原子交换协议 Garden Finance 暂时将其应用下线，此前区块链安全公司 Blockaid 报告称，有人针对该协议在四个区块链网络上的哈希时间锁合约（HTLC）进行了漏洞利用。
Blockaid 周日表示，一名攻击者已从 Garden Finance 在 Ethereum、Base、Arbitrum 和 BNB Smart Chain 上的 HTLC 合约中提取了约 $450,000 的 USDT。HTLC 是用于原子交换的限时托管合约，Garden 使用这些合约来促成 Bitcoin 与其他网络资产之间的兑换。
由于 HTLC 充当交换的托管基础设施，涉及这些合约的任何问题都可能影响跨链协议处理待完成兑换的方式。在本案中，Blockaid 在发布警报时将该漏洞利用描述为仍在进行，但该公司未披露疑似漏洞，也未说明用户资金是否受到影响。其警报包含了与攻击者和受影响合约相关的地址。
Garden Finance 另行表示，其已发现“异常活动”，并正在开展全面调查。该协议称，在审查继续期间，其应用将保持暂时下线状态，因此调查结果以及关于受影响资金的任何说明将成为用户接下来需要关注的关键信息披露。
Garden Finance 和 Blockaid 已确认收到 Cointelegraph 的置评请求。
此次事件发生在 2025 年 10 月的一次安全事件之后；当时一名攻击者在入侵 Garden 一名 solver 的运行环境后窃取了约 $11.4 million。Garden 当时表示，该事件未影响其协议合约，也未使用户资金面临风险。
