更新于2026年7月27日2:16 UTC：本文已根据Garden Finance发言人的澄清作出修订。

Garden Finance表示，一名独立求解器的链下数据库遭到入侵，导致这家跨链桥和原子交换协议在隔离并审查受影响基础设施期间临时下线其应用。

周日，Blockaid在一篇X帖子中表示，一名攻击者已从Garden在Ethereum、Base、Arbitrum和BNB Smart Chain上的哈希时间锁定合约（即HTLC）中转走约450,000美元的USDT。HTLC是有时间限制的托管合约，Garden用其支持Bitcoin与其他网络资产之间的原子交换。Blockaid称该漏洞利用仍在进行，并公布了其认为与攻击者及受影响合约相关的地址。

不过，Garden Finance一名发言人告诉Cointelegraph，Garden的协议及其HTLC智能合约均未遭到入侵。该公司表示，攻击者获得了一名独立求解器链下数据库的访问权限，并插入了虚假交易记录。这些记录导致该求解器为交易对手方尚未注资的兑换释放资金。

在Garden的模式中，独立求解器围绕该协议基于HTLC的结算流程提供流动性并执行兑换。因此，区分智能合约遭入侵与求解器端基础设施遭入侵，对于评估哪些资金被暴露以及哪些系统需要接受审查至关重要。

Garden表示，没有用户资金损失或面临风险，受影响的仅为求解器自有资产。该公司称，仍在确认涉及的总金额、受影响资产以及受影响网络。Garden表示，服务已作为预防措施暂停，同时对受影响系统进行隔离和检查。

Blockaid确认已收到Cointelegraph的置评请求。

Garden与安全公司合作追踪资金

Garden表示，正与zeroShadow、Quantstamp和Blockaid合作追踪并追回这些资金。该协议预计在完成安全检查后很快恢复服务，但未提供具体时间表。

“Garden的协议和HTLC智能合约并未遭到入侵，也没有用户资金损失或面临风险，”该公司告诉Cointelegraph。Garden表示，此次事件仅限于其独立求解器网络中一名求解器的链下基础设施。

该公司还提到其近期获得的SOC 2 Type II认证，称这证明了其在安全和运营控制方面的投入。Garden告诉Cointelegraph，其当前优先事项是保护受影响系统、追踪该求解器的资金，并确保只有在相关审查完成后才恢复服务。

Garden的事件报告显示，此次事件发生前，2025年10月曾发生一起入侵事件，一名攻击者在攻破Garden一名求解器的运行环境后窃取了约1,140万美元。Garden表示，此前那起事件同样没有影响其协议合约，也没有使用户资金面临风险。