Zdecentralizowany protokół finansowy Garden Finance wyłączył swoją aplikację. Decyzja nastąpiła po tym, jak firma ochroniarska Blockaid poinformowała o ataku, który wyprowadził około 450 000 USD w USDT z infrastruktury Hashed Time-Locked Contract (HTLC) platformy.
Blockaid podał, że atakujący uderzył w kontrakty HTLC wdrożone w czterech sieciach blockchain: Ethereum, Base, Arbitrum oraz BNB Smart Chain. Skradzione środki znajdowały się w USDT, największym stablecoinie pod względem kapitalizacji rynkowej.
Garden Finance, protokół umożliwiający wymianę między łańcuchami i dostarczanie płynności, nie opublikował jeszcze szczegółowej analizy incydentu. Wyłączenie aplikacji wydaje się mieć na celu zapobieżenie dodatkowym stratom na czas badania przyczyny źródłowej przez zespół.
HTLC to inteligentne kontrakty używane do realizacji niepowierniczych, ograniczonych czasowo transakcji pomiędzy różnymi blockchainami. Stanowią one powszechny element składowy swapów atomowych i mostów między łańcuchami. Atak sugeruje lukę w sposobie, w jaki implementacja Garden Finance obsługiwała te kontrakty jednocześnie na wielu łańcuchach.
Kwota 450 000 USD czyni ten incydent umiarkowanym w porównaniu z wieloma tegorocznymi atakami na DeFi. Mimo to stanowi on przypomnienie o utrzymujących się zagrożeniach bezpieczeństwa w protokołach wielołańcuchowych. Fakt, że ten sam typ kontraktu został wykorzystany w czterech oddzielnych sieciach, wskazuje na systemową podatność, a nie błąd specyficzny dla danego łańcucha.
Dla użytkowników kluczowymi pytaniami są: czy Garden Finance zwróci środki i kiedy protokół zostanie ponownie uruchomiony. Nie podano oficjalnego harmonogramu. Raport Blockaid jest już publiczny, a społeczność bezpieczeństwa prawdopodobnie dokładnie przeanalizuje mechanikę ataku.
Traderzy powinni wypatrywać oficjalnego oświadczenia Garden Finance szczegółowo opisującego ustalenia z dochodzenia i ewentualne plany restytucji. Incydent podkreśla również znaczenie należytej staranności przy korzystaniu z protokołów DeFi działających na wielu łańcuchach.
Aplikacja Garden Finance wyłączona po kradzieży 450 000 USD w USDT z czterech sieci
Garden Finance wyłączyło swoją aplikację po tym, jak Blockaid zgłosił, że atakujący wyprowadził około 450 000 USD w USDT z jej kontraktów HTLC na wielu blockchainach. Atak dotknął Ethereum, Base, Arbitrum i BNB Smart Chain.