Злам Garden Finance: вкрадено $450 000 у USDT з чотирьох мереж

DeFi-протокол Garden Finance вимкнув свій додаток. Цей крок було зроблено після того, як охоронна фірма Blockaid повідомила про експлойт, унаслідок якого з інфраструктури Hashed Time-Locked Contract (HTLC) платформи було виведено близько $450 000 у USDT.

У Blockaid заявили, що зловмисник атакував контракти HTLC, розгорнуті в чотирьох блокчейн-мережах: Ethereum, Base, Arbitrum та BNB Smart Chain. Вкрадені кошти були в USDT, найбільшому стейблкоїні за ринковою капіталізацією.

Garden Finance, протокол, що забезпечує міжмережеві обміни та надання ліквідності, ще не опублікував детального звіту про інцидент. Рішення вимкнути додаток, схоже, спрямоване на запобігання додатковим втратам, поки команда розслідує першопричину.

HTLC – це смартконтракти, що використовуються для проведення надійних, обмежених у часі транзакцій між різними блокчейнами. Вони є поширеним компонентом в атомарних свопах та міжмережевих мостах. Експлойт вказує на недолік у тому, як реалізація Garden Finance обробляла ці контракти одночасно в кількох мережах.

Збитки в розмірі $450 000 є помірними порівняно з багатьма іншими зламами у сфері DeFi цього року. Проте цей інцидент слугує нагадуванням про постійні ризики безпеки в мультичейн-протоколах. Той факт, що один і той самий тип контракту був атакований у чотирьох окремих мережах, свідчить про системну вразливість, а не про помилку, специфічну для одного блокчейну.

Для користувачів ключовими питаннями є те, чи відшкодує Garden Finance кошти та коли протокол відновить роботу. Офіційних термінів не було названо. Звіт Blockaid тепер є публічним, і спільнота з безпеки, ймовірно, ретельно вивчить механіку експлойту.

Трейдерам варто стежити за офіційною заявою від Garden Finance з детальним описом результатів розслідування та будь-якими планами щодо відшкодування. Інцидент також підкреслює важливість належної обачності під час взаємодії з DeFi-протоколами, що працюють у кількох мережах.