Het gedecentraliseerde finance (DeFi) protocol Garden Finance heeft zijn applicatie offline gehaald. Deze stap volgt nadat beveiligingsbedrijf Blockaid een exploit wijst op waarbij ongeveer $450.000 in USDT werd weggesluisd uit de Hashed Time-Locked Contract (HTLC) infrastructuur van het platform.
Blockaid meldde dat de aanvaller HTLC-contracten had getroffen die waren geïmplementeerd op vier blockchainnetwerken: Ethereum, Base, Arbitrum en BNB Smart Chain. De gestolen fondsen zijn in USDT, de grootste stablecoin qua marktkapitalisatie.
Garden Finance, een protocol dat cross-chain swaps en liquiditeitsverschaffing mogelijk maakt, heeft nog geen gedetailleerd post-post-mortemrapport vrijgegeven. De beslissing om de app uit te schakelen lijkt bedoeld om verdere verliezen te voorkomen terwijl het team de hoofdoorzaak onderzoekt.
HTLC's zijn smart contracts die worden gebruikt om betrouwbare, tijdgebonden transacties tussen verschillende blockchains te faciliteren. Ze zijn een veelgebruikte bouwsteen in atomair swaps en cross-chain bruggen. De exploit duidt op een zwakke plek in de manier waarop de implementatie van Garden Finance deze contracten op meerdere chains tegelijk beheerde.
Met een bedrag van $450.000 is het incident van gemiddelde omvang vergeleken met veel andere DeFi-hacks dit jaar. Toch dient het als een herinnering aan de aanhoudende veiligheidsrisico's bij multi-chain protocollen. Het feit dat hetzelfde type contract op vier afzonderlijke netwerken werd misbruikt, wijst op een systemische kwetsbaarheid in plaats van een chain-specifieke bug.
Voor gebruikers zijn de belangrijkste vragen of Garden Finance de fondsen zal vergoeden en wanneer het protocol weer online komt. Er is nog geen officiële tijdlijn bekendgemaakt. Het rapport van Blockaid is nu openbaar en de beveiligingsgemeenschap zal de werking van de exploit waarschijnlijk nader onderzoeken.
Handelaren moeten uitkijken naar een officiële verklaring van Garden Finance met details over de onderzoeksresultaten en eventuele plannen voor compensatie. Het incident onderstreept ook het belang van zorgvuldigheid bij interactie met DeFi-protocollen die op meerdere chains actief zijn.
Garden Finance app offline na diefstal van $450.000 aan USDT
Garden Finance heeft zijn app uitgeschakeld nadat Blockaid meldde dat een aanvaller ongeveer $450.000 in USDT had gestolen uit de HTLC-contracten van het platform. De aanval trof meerdere blockchains, waaronder Ethereum, Base, Arbitrum en BNB Smart Chain.