El protocolo de finanzas descentralizadas Garden Finance ha desconectado su aplicación. La medida se produce después de que la firma de seguridad Blockaid alertara sobre un exploit que drenó aproximadamente 450.000 USDT de la infraestructura de Contratos de Bloqueo de Tiempo Hasheado (HTLC) de la plataforma.
Blockaid dijo que el atacante golpeó los contratos HTLC desplegados en cuatro redes de blockchain: Ethereum, Base, Arbitrum y BNB Smart Chain. Los fondos robados están en USDT, la mayor stablecoin por capitalización de mercado.
Garden Finance, un protocolo que permite intercambios entre cadenas y provisión de liquidez, aún no ha publicado un análisis post-mortem detallado. La decisión de desactivar la aplicación parece tener como objetivo evitar pérdidas adicionales mientras el equipo investiga la causa raíz.
Los HTLC son contratos inteligentes utilizados para facilitar transacciones sin confianza y con límite de tiempo entre diferentes blockchains. Son un componente común en los swaps atómicos y los puentes entre cadenas. El exploit sugiere un fallo en la forma en que la implementación de Garden Finance manejaba estos contratos en múltiples cadenas simultáneamente.
Con 450.000 dólares, el incidente es de tamaño moderado en comparación con muchos hackeos de DeFi de este año. Aun así, sirve como recordatorio de los persistentes riesgos de seguridad en los protocolos multicadena. El hecho de que el mismo tipo de contrato fuera explotado en cuatro redes distintas indica una vulnerabilidad sistémica en lugar de un error específico de una cadena.
Para los usuarios, las preguntas clave son si Garden Finance devolverá los fondos y cuándo reabrirá el protocolo. No se ha dado un calendario oficial. El informe de Blockaid ya es público, y la comunidad de seguridad probablemente analizará la mecánica del exploit.
Los traders deberían estar atentos a una declaración oficial de Garden Finance que detalle los hallazgos de la investigación y cualquier plan de restitución. El incidente también subraya la importancia de la debida diligencia al interactuar con protocolos DeFi que operan en múltiples cadenas.
La app Garden Finance se desconecta tras el robo de 450.000 USDT
Garden Finance ha desactivado su aplicación después de que Blockaid informara de que un atacante drenó unos 450.000 USDT de sus contratos HTLC en múltiples blockchains. Este exploit afectó a Ethereum, Base, Arbitrum y BNB Smart Chain.