• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Garden Finance 在独立求解器数据库后暂停应用…

2026-07-27 21:36:21
收藏

Garden Finance 发生了什么?

Garden Finance 暂时将其应用程序下线,原因是攻击者入侵了独立求解器的链下数据库,并插入了虚假交易记录,导致该求解器在没有收到对手方资金的情况下释放了用于交换的资金。区块链安全公司 Blockaid 初步估计,与 Garden 关联的跨以太坊、Base、Arbitrum 和 BNB 智能链的哈希时间锁定合约中,约有 45 万美元的 USDT 被抽走。该公司称该事件仍在持续,并公布了攻击者以及受影响合约的相关地址。Garden 随后表示,其协议和 HTLC 智能合约并未遭到破坏。该公司表示,此次入侵仅限于一个求解器运营的链下基础设施,且仅影响该求解器所拥有的资产。“Garden 的协议和 HTLC 智能合约并未受到损害,也没有用户资金丢失或面临风险,”该公司补充称,在调查事件期间,受影响的基础设施已被隔离。Garden 仍在确认损失的总价值、所涉及的资产以及受影响的网络。作为预防措施,在完成安全检查与基础设施审查期间,相关服务已暂停。

求解器是如何释放未获资金支持的交换的?

Garden 使用一个由独立求解器组成的网络来帮助执行比特币与其他区块链上资产之间的原子交换。原子交换允许双方在无需依赖中心化托管方来持有交易双方资金的情况下交换资产。该协议使用 HTLC(哈希时间锁定合约),这些合约是带有时间限制的托管合约,只有在满足特定加密条件时才会释放资产。Garden 的解释表明,攻击者并未篡改这些合约。相反,攻击者向一个链下数据库插入了虚假信息,该数据库被一个求解器用于跟踪对手方是否已为其交易方提供资金。被篡改的记录导致该求解器将未获资金支持的交易视为有效,并释放了其自身的资产。这一区别至关重要,因为它将运营商支持基础设施被入侵与协议链上合约的缺陷区分开来。然而,该事件仍然表明,即使智能合约按设计运行,链下系统也可能造成财务风险。求解器、做市商和桥接运营商常常依赖位于区块链之外的数据库、交易监控工具以及内部审批系统。这些组件中的任何一个存在弱点,都可能破坏内置在链上结算流程中的安全防护措施。

投资者须知

Garden 的合约并未遭到破坏,但该事件表明,跨链协议仍然依赖于链下运营商和数据库。用户和流动性提供者必须评估整个交易流程的安全性,而不仅仅是底层智能合约。

Garden 何时恢复服务?

Garden 表示正在与 zeroShadow、Quantstamp 和 Blockaid 合作,追踪被盗资金并支持追回工作。该公司预计在完成所需的安全检查后恢复服务,但未提供具体的重启时间。其当前优先事项包括保护受影响的系统、确定损失的全部范围,并确认网络中的其他求解器是否暴露于相同的弱点。预计在该等审查完成之前,该应用程序将保持不可用状态。Garden 还援引其 SOC 2 Type II 认证作为其在运营与安全控制方面投入的证据。此类认证评估公司是否已建立并维护了围绕安全、可用性和数据处理等领域的控制措施,但并不能消除针对单个系统或第三方运营商的攻击可能性。在公司调查期间,暂停服务的决定降低了进一步损失的风险,但长时间的停机可能会影响交换量和用户信心。Garden 最终事件报告的详细程度与发布速度,将对于确定此次入侵是仅局限于一个求解器,还是暴露了需要在整个网络范围内进行变更的弱点,具有重要意义。

此前求解器被入侵事件为何重要?

最新事件发生在 2025 年 10 月一次入侵之后,当时攻击者通过入侵另一个 Garden 求解器的运营环境,窃取了约 1140 万美元。Garden 当时也表示其协议合约未受影响,用户资金并未面临风险。涉及求解器基础设施的攻击再次发生,可能会增加对独立运营商如何被选择、监控和保障安全的审查力度。去中心化的求解器网络可以减少对单一中介的依赖,但同时也创造了多个独立的运营环境,这些环境必须维持足够的安全标准。因此,Garden 可能面临压力,需要引入更强的数据库认证、交易验证以及防护措施,防止求解器仅依据链下记录就释放资金。独立确认对手方已为交换提供资金,可以降低类似虚假条目触发支付的风险。对于更广泛的跨链领域而言,此案例加剧了人们的担忧:攻击者正将目标从智能合约漏洞转向桥接和原子交换系统周边的支持基础设施。最终损失可能仅限于求解器拥有的资产,但反复出现的运营漏洞仍会削弱流动性,并使专业对手方在投入资金时更加谨慎。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%