Merkeziyetsiz finans (DeFi) protokolü Garden Finance, uygulamasını çevrimdışı duruma getirdi. Bu hamle, güvenlik firması Blockaid'in platformun Hashed Time-Locked Contract (HTLC) altyapısından yaklaşık 450.000$ değerinde USDT'nin çekildiği bir saldırıyı bildirmesinin ardından geldi.
Blockaid, saldırganın dört farklı blockchain ağında konuşlandırılmış HTLC sözleşmelerini hedef aldığını belirtti: Ethereum, Base, Arbitrum ve BNB Smart Chain. Çalınan fonlar, piyasa değerine göre en büyük stablecoin olan USDT cinsinden.
Zincirler arası takas ve likidite sağlama imkanı sunan bir protokol olan Garden Finance, henüz detaylı bir post-ölümü raporu yayınlamadı. Uygulamayı devre dışı bırakma kararının, ekip temel nedeni araştırırken ek kayıpları önlemeyi amaçladığı anlaşılıyor.
HTLC'ler, farklı blockchain'ler arasında güvene dayalı olmayan ve zamana bağlı işlemleri kolaylaştırmak için kullanılan akıllı sözleşmelerdir. Atomik takaslar ve zincirler arası köprülerde yaygın olarak kullanılan bir yapı taşıdır. Bu saldırı, Garden Finance'in bu sözleşmeleri birden fazla zincirde aynı anda yönetme biçimindeki bir kusura işaret ediyor.
450.000$'lık bu olay, bu yılki birçok DeFi saldırısıyla karşılaştırıldığında orta büyüklükte sayılır. Yine de çoklu zincir protokollerindeki kalıcı güvenlik risklerini bir kez daha hatırlatıyor. Aynı sözleşme türünün dört ayrı ağda istismar edilmesi, zincire özgü bir hatadan ziyade sistemik bir güvenlik açığına işaret ediyor.
Kullanıcılar için en önemli sorular, Garden Finance'in fonları iade edip etmeyeceği ve protokolün ne zaman yeniden açılacağı. Henüz resmi bir takvim açıklanmadı. Blockaid'in raporu artık kamuya açık ve güvenlik topluluğunun saldırının mekanizmasını detaylı bir şekilde incelemesi bekleniyor.
Yatırımcılar, Garden Finance'ten soruşturma bulgularını ve olası geri ödeme planlarını detaylandıran resmi bir açıklama beklemelidir. Bu olay aynı zamanda, birden fazla zincirde faaliyet gösteren DeFi protokolleriyle etkileşimde bulunurken durum tespiti yapmanın önemini de vurguluyor.
Garden Finance uygulaması 450.000$ USDT çalınınca kapatıldı
Garden Finance, Blockaid'in bir saldırganın platformun HTLC sözleşmelerinden yaklaşık 450.000$ değerinde USDT çektiğini bildirmesinin ardından uygulamasını devre dışı bıraktı. Bu saldırı Ethereum, Base, Arbitrum ve BNB Smart Chain ağlarını etkiledi.