Le protocole de finance décentralisée Garden Finance a mis son application hors ligne. Cette décision intervient après que la société de sécurité Blockaid a indiqué un exploit ayant siphonné environ 450 000 USDT de l’infrastructure de contrats à échéance verrouillée par hachage (HTLC) de la plateforme.
Blockaid a déclaré que l’attaquant a ciblé des contrats HTLC déployés sur quatre réseaux blockchain : Ethereum, Base, Arbitrum et BNB Smart Chain. Les fonds volés sont en USDT, le plus grand stablecoin par capitalisation boursière.
Garden Finance, un protocole permettant des échanges inter-chaînes et l’apport de liquidité, n’a pas encore publié d’analyse post-incident détaillée. La décision de désactiver l’application semble viser à éviter des pertes supplémentaires pendant que l’équipe enquête sur la cause profonde.
Les HTLC sont des smart contrats utilisés pour faciliter des transactions sans confiance et limitées dans le temps entre différentes blockchains. Ils constituent un élément de base courant dans les atomique swaps et les passerelles inter-chaînes. L’exploit suggère une faille dans la manière dont l’implémentation de Garden Finance gérait ces contrats simultanément sur plusieurs chaînes.
À 450 000 dollars, l’incident est d’ampleur modérée par rapport à de nombreux piratages DeFi cette année. Il rappelle néanmoins les risques de sécurité persistants dans les protocoles multi-chaînes. Le fait que le même type de contrat ait été exploité sur quatre réseaux distincts indique une vulnérabilité systémique plutôt qu’un bug propre à une chaîne.
Pour les utilisateurs, les questions clés sont de savoir si Garden Finance remboursera les fonds et quand le protocole rouvrira. Aucun calendrier officiel n’a été communiqué. Le rapport de Blockaid est désormais public, et la communauté de la sécurité devrait examiner de près les mécanismes de l’exploit.
Les traders doivent surveiller une déclaration officielle de Garden Finance détaillant les conclusions de l’enquête et les éventuels plans de restitution. L’incident souligne également l’importance de la diligence raisonnable lorsqu’on interagit avec des protocoles DeFi opérant sur plusieurs chaînes.
Vol de 450 000 USDT sur 4 réseaux : l'app Garden Finance hors ligne
Garden Finance a désactivé son application après que Blockaid a indiqué qu’un attaquant avait siphonné environ 450 000 USDT de ses contrats HTLC sur plusieurs blockchains. L’exploit a touché Ethereum, Base, Arbitrum et BNB Smart Chain.