Garden Finance屡遭攻击禁用官方应用,Blockaid报告45万美元智能合约漏洞被恶意利用

DeFi领域接连爆出安全警报。跨链借贷协议Garden Finance近日宣布禁用其官方应用,原因是平台屡遭黑客攻击,链上超过七成交易量与被盗资金相关。尽管团队已采取紧急措施冻结部分资产并介入调查,但安全漏洞的反复暴露严重动摇了用户信任。与此同时,区块链安全公司Blockaid发布报告披露,一项价值约45万美元的智能合约漏洞被恶意利用,攻击者通过操纵合约权限缺陷成功窃取资金。这一漏洞涉及多链生态,影响范围波及多个DeFi协议。
两起事件叠加,再度凸显DeFi赛道在高速扩张中的安全短板。智能合约审计流于形式、多链互操作协议权限管控松散等问题持续暴露。分析人士指出,随着DeFi总锁仓量回升,攻击面同步扩大,安全审计与实时监控机制亟需升级。用户被建议定期撤销高风险授权、分散资产配置,警惕新兴协议的安全隐患。行业需在创新与风控之间找到更坚实的平衡点。
Garden Finance表示,在攻击者入侵独立解算者的链下数据库并插入欺诈性掉期记录后,未影响用户资金或智能合约。
Garden Finance 表示,一家独立解算者的链下数据库在一起事件中被攻破,导致跨链桥和原子交换协议暂时下线其应用。
周日,Blockaid表示,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约(HTLC)中抽取了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间的原子互换的限时托管合约。Blockaid将该漏洞描述为持续进行,并公开了与攻击者及受影响合同相关的地址。
不过,Garden Finance发言人告诉Cointelegraph,协议及其HTLC智能合约均未被攻破。公司称,攻击者入侵了一家独立解决者的链外数据库,并插入了欺诈交易记录,导致该解决商释放了未由交易对手资助的掉期资金。
Garden表示,没有用户资金损失或面临风险,事件仅影响了解决者拥有的资产。公司仍在确认涉及的总金额、资产和网络。声明称,作为预防措施,服务暂停,以隔离和审查受影响的基础设施。
Blockaid已回应Cointelegraph的置评请求。
花园与安保公司合作追踪资金
Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作,追踪并追回资金。协议预计很快恢复服务,但需完成安全检查,但未给出具体时间表。
公司告诉Cointelegraph:“Garden的协议和HTLC智能合约未被攻破,用户资金也未因此丢失或面临风险,”并补充说,此次事件仅限于其独立解算者网络中一个解算器的链外基础设施。
公司还指出,其近期获得的SOC 2 Type II认证,证明其在安全和运营控制方面的投资。Garden告诉Cointelegraph,其首要任务是保护受影响系统安全,追踪解决者的资金,并确保服务仅在相关审查完成后恢复。
此事件紧随2025年10月一起入侵事件之后,当时一名攻击者在破坏Garden其中一款解算器的运行环境后,盗取了约1140万美元。Garden表示,该事件并未影响其协议合同或使用户资金面临风险。
以上就是Garden Finance屡遭攻击禁用官方应用,Blockaid报告45万美元智能合约漏洞被恶意利用的详细内容,更多关于Garden Finance停用,Blockaid警报45万漏洞的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
BitMEX交易所的十年兴衰,从永续合约之王到关停
7月23日,BitMEX 在官网发布告别信,将于 2026年9月23日停止交易服务,并未给出更具体的原因,只表示董事会在审视公司和整个加密产业后,决定关闭交易所,从永续合约之王到关…
2026-07-27 -
链上股票永续合约套利机会:资金费率失衡跨所价差与基差收敛年化收益可
链上股票永续合约套利机会集中于:资金费率失衡(年化可达30%-50%)、跨所价差(高达2.3%)及期现基差收敛,做空高费率合约搭配现货对冲,年化净收益约10%-17.5%,需警惕尾…
2026-07-24 -
Bitget上线业界首个TradFi Quanto永续合约,首期标的MINIMAX支援最高20
Bitget 上线业内首个 TradFi Quanto 永续合约 MINIMAXHKDUSDT,最高支持 20 倍杠杆,USDT 结算隔离港币汇率损耗,当前 TradFi 永续交易量暴涨,Bitget 市占行业第二,该产品…
2026-07-24 -
永续合约先驱BitMEX苦寻买家逾年无果终无奈关停传奇落幕
永续合约先驱BitMEX自2020年遭美国CFTC起诉后持续衰退,创始人Arthur Hayes与监管长期博弈未果,平台近年多次下架合约、禁止提现,市场份额被竞争对手蚕食,苦寻买家超一年仍…
2026-07-23 -
2026年7月股票永续合约市场深度报告:规模增长与监管趋势全景解读
2026年7月,股票永续合约加速登陆主流平台,TGbit等已上线AAPL、TSLA等产品,传统交易所亦争相布局,香港证 监 会建立监管框架,Kalshi申请贵金属永续合约,市场从币种竞争转…
2026-07-22 -
Pantera Capital:Hyperliquid正从永续合约平台进化为链上金融中心
Pantera Capital指出,Hyperliquid正从去中心化永续合约平台演变为链上金融中心,其订单簿引擎HyperCore与兼容EVM的HyperEVM双链架构,实现了0.2秒交易延迟和20万TPS吞吐量…
2026-07-09 -
非洲交易量最大交易所VALR宣布:接入Hyperliquid!推出全新永续合约产
加密货币交易所VALR宣布推出全新永续合约产品Perps,将透过整合Hyperliquid,一次上线超过200个跨资产永续合约市场,涵盖加密货币、美股、股指、贵金属、能源商品、外汇,…
2026-07-06 -
SEC开启新型ETF监管征询!加密、代币化、预测市场事件合约纳入监管讨论
2026 年 6 月 30 日 SEC 启动为期 60 天新型 ETF 监管意见征询,围绕加密、代币化证券、事件合约、单股策略四类 ETF 抛出 27 项议题,在 ETF 规模增至 12 万亿背景下,监管…
2026-07-01 -
CryptoQuant分析师:ETF与合约成主战场,比特币放量预示大变盘
CryptoQuant 分析师 MorenoDV 指出,当前比特币现货资金持续流向 ETF 与衍生品,合约成为波动核心推手,盘整区间出现交易量激增,是机构筹码、杠杆重新布局的信号,预示后市…
2026-06-26 -
CBOE战略布局预测市场 首批迷你标普500二元期权合约获批上线
CBOE推出预测市场套件'Cboe Predicts',首批为基于迷你标普500(XSP)的二元期权合约XSPBW/XSPBX,已在盈透上线,嘉信将跟进,由OCC集中清算,提供全额、部分、零三档赔付,…
2026-06-24










