Il protocollo di finanza decentralizzata Garden Finance ha messo offline la sua applicazione. La mossa arriva dopo che la società di sicurezza Blockaid ha indicato un exploit che ha prosciugato circa 450.000 dollari in USDT dall'infrastruttura Hashed Time-Locked Contract (HTLC) della piattaforma.
Blockaid ha dichiarato che l'aggressore ha colpito i contratti HTLC distribuiti su quattro reti blockchain: Ethereum, Base, Arbitrum e BNB Smart Chain. I fondi rubati sono in USDT, la più grande stablecoin per capitalizzazione di mercato.
Garden Finance, un protocollo che consente swap cross-chain e fornitura di liquidità, non ha ancora rilasciato un'analisi post-mortem dettagliata. La decisione di disabilitare l'app sembra mirata a prevenire ulteriori perdite mentre il team indaga sulla causa principale.
Gli HTLC sono smart contract utilizzati per facilitare transazioni trustless e a tempo determinato tra diverse blockchain. Sono un elemento costitutivo comune negli atomic swap e nei bridge cross-chain. L'exploit suggerisce una falla nel modo in cui l'implementazione di Garden Finance ha gestito questi contratti su più chain contemporaneamente.
Con 450.000 dollari, l'incidente è di dimensioni moderate rispetto a molti hack DeFi di quest'anno. Tuttavia, serve a ricordare i persistenti rischi per la sicurezza nei protocolli multi-chain. Il fatto che lo stesso tipo di contratto sia stato sfruttato su quattro reti separate indica una vulnerabilità sistemica piuttosto che un bug specifico di una singola chain.
Per gli utenti, le domande chiave sono se Garden Finance restituirà i fondi e quando il protocollo riaprirà. Non è stata fornita alcuna tempistica ufficiale. Il rapporto di Blockaid è ora pubblico e la comunità della sicurezza probabilmente esaminerà attentamente i meccanismi dell'exploit.
I trader dovrebbero attendere una dichiarazione ufficiale da parte di Garden Finance che dettagli i risultati dell'indagine e gli eventuali piani di restituzione. L'incidente sottolinea anche l'importanza della due diligence quando si interagisce con protocolli DeFi che operano su più chain.
L'app Garden Finance offline dopo il furto di 450.000 USDT
Garden Finance ha disattivato la sua app dopo che Blockaid ha indicato un attacco che ha prosciugato circa 450.000 USDT dai suoi contratti HTLC su più blockchain. L'exploit ha colpito Ethereum, Base, Arbitrum e BNB Smart Chain.