Протокол децентрализованных финансов (DeFi) Garden Finance отключил свое приложение. Этот шаг был предпринят после того, как охранная фирма Blockaid обнаружила эксплойт, в результате которого из инфраструктуры Hashed Time-Locked Contract (HTLC) платформы было выведено около $450 000 в USDT.
Blockaid сообщила, что злоумышленник атаковал HTLC-контракты, развернутые в четырех блокчейн-сетях: Ethereum, Base, Arbitrum и BNB Smart Chain. Украденные средства находятся в USDT, крупнейшем стейблкоине по рыночной капитализации.
Garden Finance, протокол, обеспечивающий межсетевые обмены и предоставление ликвидности, еще не опубликовал подробного анализа инцидента. Решение отключить приложение, по-видимому, направлено на предотвращение дальнейших потерь, пока команда расследует первопричину.
HTLC – это смарт-контракты, используемые для проведения надежных, ограниченных по времени транзакций между различными блокчейнами. Они являются распространенным компонентом в атомарных свопах и межсетевых мостах. Эксплойт указывает на недостаток в реализации этих контрактов в Garden Finance, который проявился при одновременной работе на нескольких сетях.
Ущерб в $450 000 является умеренным по сравнению со многими взломами в сфере DeFi в этом году. Тем не менее, это служит напоминанием о постоянных рисках безопасности в мультичейн-протоколах. Тот факт, что один и тот же тип контракта был взломан в четырех разных сетях, указывает на системную уязвимость, а не на ошибку, специфичную для одной сети.
Для пользователей ключевыми вопросами являются, возместит ли Garden Finance средства и когда протокол возобновит работу. Официальные сроки пока не названы. Отчет Blockaid теперь общедоступен, и сообщество по безопасности, вероятно, тщательно изучит механику эксплойта.
Трейдерам следует ожидать официального заявления от Garden Finance с подробным изложением результатов расследования и планов по возмещению ущерба. Инцидент также подчеркивает важность должной осмотрительности при взаимодействии с DeFi-протоколами, работающими в нескольких сетях.
Приложение Garden Finance отключено после кражи $450 000 в USDT
Garden Finance отключила свое приложение после того, как Blockaid сообщила об атаке, в ходе которой было выведено около $450 000 в USDT из HTLC-контрактов на нескольких блокчейнах. Эксплойт затронул сети Ethereum, Base, Arbitrum и BNB Smart Chain.