Garden Finance 暂停应用，因 Blockaid 标记 ~$450K USDT

Garden Finance在7月27日因与其原子交换流程相关的安全事件将其应用下线。Blockaid估计大约有45万美元的USDT从四条链上的HTLC中被抽走，而Garden表示损失仅限于解算器拥有的资金。

关键要点

Garden Finance在检测到其归因于通过解算器的受损链下数据库插入的欺诈性交换记录的活动后暂停了其应用。
大约45万美元的USDT从Ethereum、Base、Arbitrum和BNB智能链上的HTLC中被抽走，该活动被描述为持续进行中。
Garden表示其协议和HTLC智能合约没有受到损害，并表示没有用户资金丢失或处于风险之中。
团队仍在确认总数和范围，并在服务暂停待安全检查期间与zeroShadow、Quantstamp和Blockaid合作。

Garden Finance在报告HTLC USDT泄漏后将应用程序下线

Garden Finance在一起直接与其哈希时间锁定合同（HTLC）交换通道相关的事件后暂时禁用了其应用程序。Blockaid估计攻击者从Garden的HTLC中在以太坊、Base、Arbitrum和BNB智能链上抽走了约45万美元的USDT，并将该漏洞描述为持续进行中。

在操作上，直接影响是停机时间。对于使用原子交换的交易者来说，这比事件发生后几小时的叙述更为重要。即使协议的链上代码完好无损，当执行基础设施受到质疑时，系统仍然可能被迫下线。

HTLC是用于促进比特币与其他网络资产之间原子交换的时间绑定托管合同。Garden依赖于一网络独立的“解决者”来帮助执行交换，这引入了链下依赖关系，同时进行链上结算。比特币和资产

两个竞争叙事：链上 HTLC 排水与链下求解器数据库泄露

Blockaid 的框架很简单：资金从四条链上的 HTLC 中被排出，并且在评估时排水仍在进行中。它还发布了与攻击者和受影响合同相关的地址。

Garden Finance 的解释将链上症状与根本原因分开。发言人表示，协议及其 HTLC 智能合约没有受到损害。相反，攻击者 allegedly 侵入了独立求解器的链下数据库，并插入了虚假的交易记录，这导致求解器释放了“未由对方资金支持”的交换资金。

这种区别并非学术性。如果 Garden 的说法准确，那么这一事件提醒我们，求解器的链下基础设施仍然可以触发真实的链上资金释放，从而迫使协议级别的暂停作为遏制措施。

已知的信息与仍未确认的信息

确认：应用程序已暂停，USDT 是初步估计中提到的资产，命名的网络包括以太坊、Base、Arbitrum 和 BNB 智能链。Garden 还表示，该事件仅限于一个求解器的链下基础设施，并且“Garden 的协议和 HTLC 智能合约没有受到损害，用户资金没有丢失或处于风险中”，并补充说损失仅限于求解器拥有的资产。

未确认：最终损失总额、是否涉及 USDT 以外的资产，以及是否有其他网络在范围内。Garden 表示仍在确认涉及的总金额、资产和网络。Blockaid 描述该漏洞仍在进行中，但该数据包未提供明确的停止时间或最终账目。

这使得交易者面临一个临时的爆炸半径。损失数字和遏制状态应被视为实时变量，直到任一方更新情况。

关注信号：Garden Finance 在求解器后暂停应用

第一个信号是“进行中”标签是否被撤回。这可能伴随着更新的攻击者或受影响合同地址，以及更清晰的确认排水已停止。

其次是Garden的最终账目，包括USDT是否是唯一受影响的资产，以及提到的四条链是否是完整的集合。

第三是重启路径。Garden表示，它预计在完成安全检查后不久将恢复服务，但尚未设定时间表。任何声明的里程碑、部分重新启用或对求解者参与的限制都将影响近期的流动性和执行可靠性。

最后，请注意求解器要求或基础设施控制的变化。Garden提到了最近的SOC 2 Type II。证明作为对运营控制投资的证据，但实际问题是事件发生后，解决方的标准是否会收紧。

第二次与求解器相关事件后，原子交换交易者的停机风险

我不需要智能合约漏洞来认真对待这个问题。重要的阈值是，离线求解者的妥协是否能够反复导致链上释放，并迫使协议触发紧急停止开关，因为这对任何依赖原子交换执行的市场结构都是一个问题。

这也是Garden提到的第二起求解器环境事件，此前在2025年10月发生了一起泄露事件，导致约1140万美元被盗，原因是求解器操作环境被破坏。如果求解器安全是反复出现的故障模式，那么真正的考验在于Garden是否能够采取可执行的求解器控制措施和重启流程，以恢复对正常运行时间的信心，而不仅仅是对用户资金的保证。

来源

Cointelegraph