Garden Finance ปิดแอปชั่วคราวหลังจากฐานข้อมูลของผู้แก้ปัญหาอิสระถูกโจมตี

Garden Finance ปิดแอปพลิเคชันชั่วคราวหลังการโจมตี

Garden Finance ได้ปิดแอปพลิเคชันชั่วคราวหลังจากที่ผู้โจมตีเข้าถึงฐานข้อมูลนอกเชนของผู้แก้ปัญหาอิสระ ส่งผลให้สูญเสียสินทรัพย์ดิจิทัลที่เป็นของผู้แก้ปัญหา ขณะที่สัญญาโปรโตคอลและเงินทุนของผู้ใช้ยังคงปลอดภัย

รายละเอียดการโจมตี

บริษัทด้านความปลอดภัยของบล็อกเชน Blockaid รายงานเมื่อวันอาทิตย์ว่าผู้โจมตีได้ขโมยเงินประมาณ 450,000 ดอลลาร์ ใน USDT จากสัญญา hash time-locked (HTLCs) ของ Garden Finance ที่ถูกนำไปใช้ใน Ethereum, Base, Arbitrum และ BNB Smart Chain โดยอธิบายว่าการโจมตีนี้ยังคงดำเนินอยู่ในขณะที่เผยแพร่ที่อยู่กระเป๋าเงินที่เชื่อมโยงกับผู้โจมตีและสัญญาที่ได้รับผลกระทบ

“โปรโตคอลของ Garden และสัญญาอัจฉริยะ HTLC ไม่ได้ถูกโจมตี และไม่มีเงินทุนของผู้ใช้สูญหายหรือมีความเสี่ยง”

สาเหตุของการโจมตี

Garden Finance กล่าวว่าการโจมตีเกิดจากโครงสร้างพื้นฐานนอกเชนของผู้แก้ปัญหาอิสระ ซึ่งผู้โจมตีได้เข้าถึงฐานข้อมูลของผู้แก้ปัญหาและแทรกบันทึกการทำธุรกรรมที่หลอกลวงซึ่งกระตุ้นให้มีการปล่อยเงินทุนสำหรับการแลกเปลี่ยนที่ไม่เคยได้รับการสนับสนุนจากคู่สัญญาที่เกี่ยวข้อง

เพื่อเป็นการป้องกัน Garden จึงได้ปิดแอปพลิเคชันชั่วคราวในขณะที่วิศวกรได้แยกโครงสร้างพื้นฐานที่ได้รับผลกระทบและตรวจสอบเหตุการณ์

การตอบสนองต่อเหตุการณ์

Garden ระบุว่าการสูญเสียเกิดจากบันทึกที่ถูกจัดการภายในฐานข้อมูลนอกเชนที่ถูกโจมตีซึ่งใช้โดยหนึ่งในผู้แก้ปัญหาอิสระของมัน บันทึกที่หลอกลวงทำให้ผู้แก้ปัญหาปล่อยเงินทุนสำหรับการแลกเปลี่ยนแม้ว่าการฝากเงินที่เกี่ยวข้องจะไม่เคยเสร็จสมบูรณ์

บริษัทเสริมว่ากำลังตรวจสอบจำนวนเงินทั้งหมดที่สูญเสียไป รวมถึงสินทรัพย์และเครือข่ายบล็อกเชนที่ได้รับผลกระทบจากการโจมตี

การรับรองและการฟื้นฟูบริการ

Garden ยังชี้ให้เห็นถึงการรับรอง SOC 2 Type II ที่เพิ่งเสร็จสิ้น โดยกล่าวว่าการรับรองนี้แสดงให้เห็นถึงการลงทุนอย่างต่อเนื่องในมาตรการควบคุมการดำเนินงานและกระบวนการด้านความปลอดภัย

แม้ว่าเหตุการณ์ล่าสุดจะเกิดจากโครงสร้างพื้นฐานที่ดำเนินการโดยผู้เข้าร่วมเครือข่ายอิสระ แต่ Garden กล่าวว่าคาดว่าจะฟื้นฟูบริการปกติหลังจากเสร็จสิ้นการตรวจสอบความปลอดภัยเพิ่มเติม

เหตุการณ์ที่เกี่ยวข้อง

การเปิดเผยล่าสุดนี้เกิดขึ้นเพียงไม่กี่วันหลังจากที่บริษัท Triple-A ซึ่งตั้งอยู่ในสิงคโปร์ที่ให้บริการการชำระเงินด้วยสเตเบิลคอยน์ ยืนยันการเข้าถึงที่ไม่ได้รับอนุญาตไปยังกระเป๋าเงินของบริษัทซึ่งส่งผลให้สูญเสียสินทรัพย์ดิจิทัลของบริษัทในขณะที่เงินทุนของลูกค้าไม่ได้รับผลกระทบ

เหตุการณ์นี้ยังคงถูกจำกัดอยู่ที่ผู้เข้าร่วมคนเดียวภายในเครือข่ายที่กระจายอำนาจของผู้แก้ปัญหาอิสระของมัน แทนที่จะส่งผลกระทบต่อโปรโตคอลในวงกว้าง