Das dezentrale Finanzprotokoll Garden Finance hat seine Anwendung offline genommen. Der Schritt erfolgte, nachdem die Sicherheitsfirma Blockaid einen Exploit meldete, bei dem rund 450.000 US-Dollar in USDT aus der Hashed Time-Locked Contract (HTLC)-Infrastruktur der Plattform abgezogen wurden.
Blockaid gab an, dass der Angreifer HTLC-Verträge auf vier Blockchain-Netzwerken angegriffen hat: Ethereum, Base, Arbitrum und BNB Smart Chain. Die gestohlenen Gelder sind in USDT, dem nach Marktkapitalisierung größten Stablecoin.
Garden Finance, ein Protokoll, das Cross-Chain-Swaps und die Bereitstellung von Liquidität ermöglicht, hat noch keine detaillierte Analyse des Vorfalls veröffentlicht. Die Entscheidung, die App zu deaktivieren, zielt offenbar darauf ab, weitere Verluste zu verhindern, während das Team die Ursache untersucht.
HTLCs sind Smart Contracts, die verwendet werden, um vertrauenslose, zeitgebundene Transaktionen über verschiedene Blockchains hinweg zu ermöglichen. Sie sind ein gängiger Baustein bei Atomic Swaps und Cross-Chain-Brücken. Der Exploit deutet auf einen Fehler in der Implementierung von Garden Finance hin, wie diese Verträge auf mehreren Chains gleichzeitig gehandhabt wurden.
Mit 450.000 US-Dollar ist der Vorfall im Vergleich zu vielen DeFi-Hacks in diesem Jahr von moderater Größe. Dennoch dient er als Mahnung an die anhaltenden Sicherheitsrisiken bei Multi-Chain-Protokollen. Die Tatsache, dass derselbe Vertragstyp auf vier separaten Netzwerken ausgenutzt wurde, deutet auf eine systemische Schwachstelle und nicht auf einen kettenspezifischen Fehler hin.
Für die Nutzer stellen sich die entscheidenden Fragen, ob Garden Finance die Gelder wiederherstellen wird und wann das Protokoll wieder geöffnet wird. Es wurde kein offizieller Zeitplan genannt. Der Bericht von Blockaid ist nun öffentlich, und die Sicherheitsgemeinschaft wird die Mechanismen des Exploits wahrscheinlich genau untersuchen.
Händler sollten auf eine offizielle Erklärung von Garden Finance achten, in der die Ergebnisse der Untersuchung und etwaige Pläne zur Rückerstattung detailliert dargelegt werden. Der Vorfall unterstreicht auch die Bedeutung der Sorgfaltspflicht bei der Interaktion mit DeFi-Protokollen, die über mehrere Chains hinweg betrieben werden.
Garden Finance App nach Diebstahl von 450.000 USDT offline
Garden Finance hat seine App deaktiviert, nachdem Blockaid berichtete, dass ein Angreifer etwa 450.000 USDT aus den HTLC-Verträgen auf mehreren Blockchains abgezogen hat. Der Exploit betraf Ethereum, Base, Arbitrum und die BNB Smart Chain.