Garden Finance Tạm Thời Ngừng Ứng Dụng Sau Cuộc Tấn Công
Garden Finance đã tạm thời ngừng ứng dụng của mình sau khi một kẻ tấn công xâm phạm cơ sở dữ liệu ngoài chuỗi của một solver độc lập, dẫn đến việc mất tài sản kỹ thuật số thuộc về solver, trong khi các hợp đồng giao thức và quỹ của người dùng không bị ảnh hưởng.
Chi Tiết Về Cuộc Tấn Công
Công ty bảo mật blockchain Blockaid đã báo cáo vào Chủ nhật rằng một kẻ tấn công đã rút khoảng 450.000 USD trong USDT từ các hợp đồng hash time-locked (HTLCs) của Garden Finance được triển khai trên Ethereum, Base, Arbitrum và BNB Smart Chain. Họ mô tả cuộc tấn công là đang diễn ra và công bố các địa chỉ ví liên quan đến kẻ tấn công cùng các hợp đồng bị ảnh hưởng.
“Giao thức của Garden và các hợp đồng thông minh HTLC không bị xâm phạm, và không có quỹ của người dùng nào bị mất hoặc có nguy cơ,” công ty đã nói với Cointelegraph.
Nguyên Nhân và Biện Pháp Phòng Ngừa
Garden Finance cho biết sự cố xuất phát từ cơ sở hạ tầng ngoài chuỗi của một solver độc lập, nơi một kẻ tấn công đã truy cập vào cơ sở dữ liệu của solver và chèn các bản ghi giao dịch giả mạo, kích hoạt việc giải phóng quỹ cho các giao dịch hoán đổi mà chưa bao giờ được tài trợ bởi bên đối tác tương ứng.
Như một biện pháp phòng ngừa, Garden đã tạm thời ngừng ứng dụng của mình trong khi các kỹ sư cô lập cơ sở hạ tầng bị ảnh hưởng và xem xét sự cố. Giao thức cho biết không có quỹ của người dùng nào bị mất hoặc bị lộ, vì chỉ có tài sản thuộc về solver bị ảnh hưởng.
Hợp Tác Với Các Công Ty Bảo Mật
Garden đã hợp tác với các công ty bảo mật blockchain và phản ứng sự cố như zeroShadow, Quantstamp và Blockaid để truy tìm các tài sản bị đánh cắp và hỗ trợ các nỗ lực phục hồi. Công ty cho biết họ mong đợi khôi phục dịch vụ bình thường sau khi hoàn thành các đánh giá bảo mật bổ sung.
Sự Cố Liên Quan Đến Triple-A
Sự tiết lộ gần đây nhất này chỉ diễn ra vài ngày sau khi công ty thanh toán stablecoin có trụ sở tại Singapore, Triple-A, xác nhận việc truy cập trái phép vào các ví kho bạc của công ty, dẫn đến việc mất tài sản kỹ thuật số của công ty, trong khi quỹ của khách hàng vẫn không bị ảnh hưởng.
Tình Hình Bảo Mật Trong Ngành
Cuộc tấn công gần đây nhất này đã gia tăng thêm một loạt các sự cố bảo mật được báo cáo trong lĩnh vực tiền điện tử trong năm 2026. Tuần trước, giao thức tài chính phi tập trung Lien Finance đã tiết lộ việc mất khoảng 542.144,63 USDC sau khi các kẻ tấn công khai thác các điểm yếu trong logic xác thực và định giá trái phiếu của nó.
