O protocolo de finanças descentralizadas Garden Finance desativou sua aplicação. A medida ocorre depois que a empresa de segurança Blockaid indica uma exploração que drenou aproximadamente US$ 450.000 em USDT da infraestrutura de Contrato de Tempo Bloqueado com Hash (HTLC) da plataforma.
A Blockaid disse que o invasor atingiu contratos HTLC implantados em quatro redes de blockchain: Ethereum, Base, Arbitrum e BNB Smart Chain. Os fundos roubados estão em USDT, a maior stablecoin por capitalização de mercado.
A Garden Finance, um protocolo que permite swaps entre cadeias e provisão de liquidez, ainda não divulgou uma análise post-mortem detalhada. A decisão de desativar o aplicativo parece visar a prevenção de perdas adicionais enquanto a equipe investiga a causa raiz.
HTLCs são contratos inteligentes usados para facilitar transações sem confiança e com prazo determinado entre diferentes blockchains. Eles são um bloco de construção comum em swaps atômicos e pontes entre cadeias. A exploração sugere uma falha na forma como a implementação da Garden Finance lidou com esses contratos em várias cadeias simultaneamente.
Com US$ 450.000, o incidente é de tamanho moderado em comparação com muitos hacks de DeFi este ano. Ainda assim, serve como um lembrete dos persistentes riscos de segurança em protocolos multi-chain. O fato de o mesmo tipo de contrato ter sido explorado em quatro redes separadas indica uma vulnerabilidade sistêmica em vez de um bug específico de uma cadeia.
Para os usuários, as principais questões são se a Garden Finance irá restaurar os fundos e quando o protocolo será reaberto. Nenhum cronograma oficial foi divulgado. O relatório da Blockaid agora é público, e a comunidade de segurança provavelmente examinará a mecânica da exploração.
Os traders devem aguardar uma declaração oficial da Garden Finance detalhando os resultados da investigação e quaisquer planos de restituição. O incidente também ressalta a importância da devida diligência ao interagir com protocolos DeFi que operam em várias cadeias.
App Garden Finance fica offline após roubo de US$ 450.000 em USDT
A Garden Finance desativou seu aplicativo depois que a Blockaid relatou que um invasor drenou cerca de US$ 450.000 em USDT de seus contratos HTLC em várias blockchains. Esta exploração afetou as redes Ethereum, Base, Arbitrum e BNB Smart Chain.