Garden Finance desativa aplicativo após ataque causar prejuízo de US$ 450 mil
A Garden Finance informou que o banco de dados off-chain de um solucionador independente foi comprometido em um incidente que levou a ponte cross-chain e o protocolo de troca atômica a desativarem temporariamente seu aplicativo. No domingo, a Blockaid informou que um atacante drenou cerca de US$ 450.000 em USDT dos contratos de bloqueio de tempo por hash (HTLC) da Garden nas redes Ethereum, Base, Arbitrum e BNB Smart Chain. Os HTLCs são contratos de custódia com prazo determinado que a Garden utiliza para facilitar trocas atômicas entre Bitcoin e ativos em outras redes. A Blockaid descreveu a exploração como em andamento e divulgou endereços vinculados ao atacante e aos contratos afetados. No entanto, um porta-voz da Garden Finance disse ao Cointelegraph que nem o protocolo nem seus contratos inteligentes HTLC foram comprometidos. A empresa afirmou que o invasor violou o banco de dados off-chain de um solver independente e inseriu registros de transações fraudulentas, fazendo com que o solver liberasse fundos para swaps que não haviam sido financiados pela contraparte. A Garden afirmou que nenhum fundo de usuário foi perdido ou colocado em risco e que o incidente afetou apenas ativos pertencentes à plataforma de negociação. A empresa ainda está confirmando o