Garden Finance 在 Blockaid 发现 45 万美元漏洞后暂停应用_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Garden Finance 在 Blockaid 发现 45 万美元漏洞后暂停应用

2026-07-27 15:02:54

Garden Finance 遭攻击事件调查：跨链桥与原子交换基础设施疑似被利用

据安全机构 Blockaid 披露，一名攻击者从 Garden 关联的多个网络上的哈希时间锁定合约（HTLC）中盗取了约 45 万美元的 USDT。Garden Finance 正在对此次涉及跨链桥和原子交换基础设施的攻击事件展开调查。事件发生后，Garden 暂停了相关服务，并对受影响的系统进行隔离和审查。

Garden 方面对事件的初步描述提出了不同看法：该公司表示，其协议和链上 HTLC 智能合约并未遭到入侵。相反，Garden 认为此次事件源于一名独立求解器（solver）的链下数据库被入侵，攻击者疑似在其中插入了虚假的交易记录，从而导致错误的交换释放。

关键要点

Blockaid 报告称，一名攻击者从 Garden 部署在以太坊、Base、Arbitrum 和 BNB 智能链上的 HTLC 中盗取了约 45 万美元的 USDT。Garden 表示，协议和 HTLC 智能合约未被篡改或黑客攻击，入侵仅限于一名独立求解器所属的链下数据库。Garden 声明没有用户资金丢失或面临风险，只有求解器拥有的资产受到影响。作为预防措施，服务已暂停，Garden 与多家安全公司正在追踪并追回资金。

Blockaid 描述的经过

周日早些时候，Blockaid 表示攻击仍在进行中，涉及 Garden 用于协调原子交换的基于以太坊的 HTLC。在其公开更新中，Blockaid 描述了攻击者从 Garden 部署在以太坊、Base、Arbitrum 和 BNB 智能链上的 HTLC 中盗取了约 45 万美元的 USDT。HTLC 作为有时间限制的托管合约，确保资产仅在正确条件下释放——这是跨链原子交换的关键机制。Blockaid 还公布了其认为与攻击者及受影响合约相关的地址。

Garden 的反驳：链下求解器数据库遭入侵

Garden Finance 对其核心合约被入侵的说法提出异议。一位发言人表示，Garden 协议及其 HTLC 智能合约均未遭到破坏。据 Garden 称，攻击者入侵了一名独立求解器的链下数据库，并插入了虚假的交易记录。按照 Garden 的说法，这些错误记录导致求解器释放了本应由对手方实际提供资金的交换资金。Garden 补充说，此次事件并未危及用户资金，也没有用户资金丢失。相反，该公司表示影响仅限于求解器拥有的资产。Garden 还表示，仍在确认事件的全部范围——包括总金额、资产以及涉及的具体网络。

链下入侵为何可能产生重大影响

尽管 HTLC 在链上执行，但跨链交换系统通常依赖链下基础设施来协调操作、跟踪交换状态并触发结算步骤。Garden 的解释正是围绕这一分割展开：协议链上组件据称未被破坏，但求解器的链下数据遭到篡改，导致结算错误发生。对于市场参与者而言，这一区别至关重要。如果核心智能合约保持安全，那么对信任的长期影响可能小于涉及 HTLC 逻辑被篡改或协议合约被入侵的情况。尽管如此，这一事件凸显了跨链系统的一个持续存在的漏洞类别：即使经过审计或设计良好的链上托管逻辑，操作流程和链下数据库也可能成为关键攻击面。Garden 立即暂停服务并隔离可疑基础设施的应对措施，反映了操作层面的入侵如何迅速级联到链上资金转移。合约级别漏洞与求解器级别数据泄露之间的区别也可能影响修复时间表，因为追回不仅取决于止血，还取决于验证交换状态并确保错误释放不再发生。

安全响应与过往事件

Garden 表示正与 zeroShadow、Quantstamp 和 Blockaid 合作追查并追回资金。该协议预计在完成安全检查后很快恢复服务，但未提供具体时间表。Garden 还将其 SOC 2 类型 II 认证作为安全与操作控制的证据，并将此次事件定性为其独立求解器网络中一个求解器的链下基础设施被孤立入侵。该公司强调，其首要任务是保护受影响的系统、追踪求解器资金，并在完成相关审查后恢复服务。此次事件与之前的一次模式类似。2025 年 10 月，Garden 报告了一起入侵事件，攻击者在其一名求解器的操作环境中盗取了约 1140 万美元。Garden 表示，那次事件同样未破坏其协议合约或危及用户资金。综合来看，这两起事件表明，Garden 的风险敞口可能与其第三方求解器环境的安全态势和隔离程度密切相关，而非其 HTLC 合约代码本身的缺陷。这转移了投资者和集成商应重点监控的方向：运营安全、访问控制以及求解器生态系统中的链下数据完整性。随着 Garden 继续追踪资金并验证受影响的交换记录，用户和开发者面临的关键问题在于：调查结果是否会证实一致的“求解器链下”故障模式，还是会揭示更广泛的入侵迹象。读者应关注 Garden 后续更新的总金额、涉及的具体网络和资产，以及将决定服务何时全面恢复的安全检查结果。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文