Garden Finance Menonaktifkan Aplikasi Setelah Insiden Keamanan
Garden Finance telah sementara menonaktifkan aplikasinya setelah seorang penyerang berhasil mengkompromikan basis data off-chain dari seorang solver independen. Insiden ini mengakibatkan hilangnya aset digital senilai sekitar $450,000 dalam USDT yang dimiliki oleh solver tersebut, sementara kontrak protokol dan dana pengguna tetap tidak terpengaruh.
Detail Insiden
Perusahaan keamanan blockchain, Blockaid, melaporkan pada hari Minggu bahwa penyerang menguras sekitar $450,000 dalam USDT dari kontrak hash time-locked (HTLC) Garden Finance yang diterapkan di Ethereum, Base, Arbitrum, dan BNB Smart Chain. Blockaid menggambarkan eksploitasi ini sebagai aktif dan menerbitkan alamat dompet yang terkait dengan penyerang serta kontrak yang terpengaruh.
Mereka mendeteksi eksploitasi yang sedang berlangsung pada HTLC, dengan total $450,000 USDT yang telah dikuras sejauh ini di Ethereum, Base, Arbitrum, dan BNB Smart Chain.
Pernyataan Garden Finance
Garden Finance kemudian memberi tahu Cointelegraph bahwa protokol itu sendiri tidak dilanggar. Sebaliknya, perusahaan menjelaskan bahwa insiden ini berasal dari infrastruktur off-chain seorang solver independen, di mana penyerang mendapatkan akses ke basis data solver dan menyisipkan catatan transaksi yang curang. Catatan ini memicu pelepasan dana untuk pertukaran yang tidak pernah didanai oleh pihak lawan yang sesuai.
Sebagai langkah pencegahan, Garden Finance menonaktifkan aplikasinya sementara para insinyur mengisolasi infrastruktur yang terpengaruh dan meninjau insiden tersebut. Protokol menegaskan bahwa tidak ada dana pengguna yang hilang atau terpapar, karena hanya aset yang dimiliki oleh solver yang terpengaruh.
Langkah Selanjutnya
Garden mengaitkan kerugian tersebut dengan catatan yang dimanipulasi dalam basis data off-chain yang dikompromikan yang digunakan oleh salah satu solvers independennya. Entri yang curang menyebabkan solver melepaskan dana untuk pertukaran meskipun setoran yang sesuai tidak pernah diselesaikan. Garden menegaskan bahwa insiden ini tetap terisolasi pada satu peserta dalam jaringan terdesentralisasi solvers independennya, dan tidak mempengaruhi protokol yang lebih luas.
“Protokol Garden dan kontrak pintar HTLC tidak dikompromikan, dan tidak ada dana pengguna yang hilang atau berisiko,” kata perusahaan kepada Cointelegraph, menekankan bahwa hanya aset yang dimiliki oleh solver yang terpengaruh.
Garden juga menunjuk pada attestation SOC 2 Type II yang baru saja diselesaikan, mengatakan bahwa sertifikasi tersebut menunjukkan investasi yang berkelanjutan dalam kontrol operasional dan proses keamanan, meskipun insiden terbaru berasal dari infrastruktur yang dioperasikan oleh peserta jaringan independen.
Insiden Terkait di Sektor Cryptocurrency
Pengungkapan terbaru ini muncul hanya beberapa hari setelah perusahaan pembayaran stablecoin yang berbasis di Singapura, Triple-A, mengonfirmasi akses tidak sah ke dompet kas perusahaan yang mengakibatkan hilangnya aset digital perusahaan, sementara dana pelanggan tetap tidak terpengaruh. Menurut Triple-A, insiden 25 Juli hanya berdampak pada aset kas yang dimiliki perusahaan karena dana pelanggan disimpan secara terpisah dalam akun trust yang dilindungi.
Triple-A juga mengatakan bahwa mereka bekerja dengan spesialis forensik blockchain, ahli keamanan siber, dan Kepolisian Singapura untuk menyelidiki pelanggaran tersebut dan melacak aset yang dicuri.
Meskipun penyelidik blockchain memperkirakan kerugian akhirnya mencapai sekitar $11.8 juta, perusahaan belum mengonfirmasi total jumlah atau mengungkapkan bagaimana akses tidak sah terjadi.
Kesimpulan
Pengungkapan terbaru Garden juga mengikuti insiden keamanan sebelumnya yang melibatkan salah satu solvers independennya. Menurut protokol, seorang penyerang mengkompromikan lingkungan operasi solver lain pada Oktober 2025 dan mencuri sekitar $11.4 juta. Garden menegaskan bahwa serangan tersebut juga tidak mempengaruhi kontrak protokolnya atau menempatkan dana pengguna dalam risiko.
Serangan terbaru ini menambah serangkaian insiden keamanan yang dilaporkan di seluruh sektor cryptocurrency selama 2026. Minggu lalu, protokol keuangan terdesentralisasi Lien Finance mengungkapkan kehilangan sekitar 542,144.63 USDC setelah penyerang mengeksploitasi kelemahan dalam logika validasi dan penetapan harga obligasinya.
