Garden Finance屡遭攻击禁用官方应用，Blockaid报告45万美元智能合约漏洞被恶意利用
DeFi领域接连爆出安全警报。跨链借贷协议Garden Finance近日宣布禁用其官方应用，原因是平台屡遭黑客攻击，链上超过七成交易量与被盗资金相关。尽管团队已采取紧急措施冻结部分资产并介入调查，但安全漏洞的反复暴露严重动摇了用户信任。与此同时，区块链安全公司Blockaid发布报告披露，一项价值约45万美元的智能合约漏洞被恶意利用，攻击者通过操纵合约权限缺陷成功窃取资金。这一漏洞涉及多链生态，影响范围波及多个DeFi协议。
两起事件叠加，再度凸显DeFi赛道在高速扩张中的安全短板。智能合约审计流于形式、多链互操作协议权限管控松散等问题持续暴露。分析人士指出，随着DeFi总锁仓量回升，攻击面同步扩大，安全审计与实时监控机制亟需升级。用户被建议定期撤销高风险授权、分散资产配置，警惕新兴协议的安全隐患。行业需在创新与风控之间找到更坚实的平衡点。
Garden Finance表示，在攻击者入侵独立解算者的链下数据库并插入欺诈性掉期记录后，未影响用户资金或智能合约。
Garden Finance 表示，一家独立解算者的链下数据库在一起事件中被攻破，导致跨链桥和原子交换协议暂时下线其应用。
周日，Blockaid表示，一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约（HTLC）中抽取了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间的原子互换的限时托管合约。Blockaid将该漏洞描述为持续进行，并公开了与攻击者及受影响合同相关的地址。
不过，Garden Finance发言人告诉Cointelegraph，协议及其HTLC智能合约均未被攻破。公司称，攻击者入侵了一家独立解决者的链外数据库，并插入了欺诈交易记录，导致该解决商释放了未由交易对手资助的掉期资金。
Garden表示，没有用户资金损失或面临风险，事件仅影响了解决者拥有的资产。公司仍在确认涉及的总金额、资产和网络。声明称，作为预防措施，服务暂停，以隔离和审查受影响的基础设施。
Blockaid已回应Cointelegraph的置评请求。
花园与安保公司合作追踪资金
Garden表示，正在与zeroShadow、Quantstamp和Blockaid合作，追踪并追回资金。协议预计很快恢复服务，但需完成安全检查，但未给出具体时间表。
公司告诉Cointelegraph：“Garden的协议和HTLC智能合约未被攻破，用户资金也未因此丢失或面临风险，”并补充说，此次事件仅限于其独立解算者网络中一个解算器的链外基础设施。
公司还指出，其近期获得的SOC 2 Type II认证，证明其在安全和运营控制方面的投资。Garden告诉Cointelegraph，其首要任务是保护受影响系统安全，追踪解决者的资金，并确保服务仅在相关审查完成后恢复。
此事件紧随2025年10月一起入侵事件之后，当时一名攻击者在破坏Garden其中一款解算器的运行环境后，盗取了约1140万美元。Garden表示，该事件并未影响其协议合同或使用户资金面临风险。
以上就是Garden Finance屡遭攻击禁用官方应用，Blockaid报告45万美元智能合约漏洞被恶意利用的详细内容，更多关于Garden Finance停用，Blockaid警报45万漏洞的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
