更新於 2026 年 7 月 27 日 2:16 UTC：已修訂以反映 Garden Finance 發言人的澄清。

Garden Finance 表示，一名獨立 solver 的鏈下資料庫遭入侵，導致這個跨鏈橋與原子交換協議在隔離並審查受影響基礎設施期間，暫時將其應用程式下線。

Blockaid 週日在一則 X 貼文中表示，一名攻擊者已從 Garden 在 Ethereum、Base、Arbitrum 和 BNB Smart Chain 上的雜湊時間鎖定合約（hash time-locked contracts，HTLCs）中轉出約 450,000 美元的 USDT。HTLCs 是有時間限制的託管合約，Garden 用於支援 Bitcoin 與其他網路資產之間的原子交換。Blockaid 將該漏洞利用描述為仍在進行中，並公布其認為與攻擊者及受影響合約相關的地址。

不過，Garden Finance 發言人告訴 Cointelegraph，Garden 的協議及其 HTLC 智慧合約均未遭入侵。該公司表示，攻擊者取得了一名獨立 solver 的鏈下資料庫存取權，並插入詐欺交易紀錄。這些紀錄導致該 solver 為未由交易對手出資的 swap 釋放資金。

在 Garden 的模型中，獨立 solvers 提供流動性，並圍繞該協議基於 HTLC 的結算流程執行 swap。因此，區分智慧合約遭入侵與 solver 端基礎設施遭入侵，對評估哪些資金曾暴露於風險以及哪些系統需要審查至關重要。

Garden 表示，沒有用戶資金損失或面臨風險，受影響的僅為 solver 自有資產。該公司稱，仍在確認涉事總金額、受影響資產以及受影響網路。Garden 表示，服務已作為預防措施暫停，同時隔離並檢查受影響系統。

Blockaid 已確認收到 Cointelegraph 的置評請求。

Garden 與安全公司合作追蹤資金

Garden 表示，正與 zeroShadow、Quantstamp 和 Blockaid 合作追蹤並追回資金。該協議預計在完成安全檢查後很快恢復服務，但未提供具體時間表。

「Garden 的協議和 HTLC 智慧合約並未遭入侵，且沒有用戶資金損失或面臨風險，」該公司告訴 Cointelegraph。Garden 表示，這起事件僅限於其獨立 solvers 網路中一名 solver 的鏈下基礎設施。

該公司也提及其近期取得的 SOC 2 Type II 認證，作為其投入安全和營運控制的證據。Garden 告訴 Cointelegraph，其當前優先事項是保護受影響系統、追蹤該 solver 的資金，並確保只有在相關審查完成後才恢復服務。

根據 Garden 的事件報告，這起事件發生前，2025 年 10 月曾有一名攻擊者在入侵 Garden 一名 solver 的作業環境後，竊取約 11.4 million 美元。Garden 表示，先前那起事件同樣未影響其協議合約，也未使用戶資金面臨風險。