Existe uma vulnerabilidade no contrato HTLC na rede da Garden Finance, que permite a um atacante roubar cerca de 450 mil dólares em USDT

A empresa de segurança blockchain Blockaid divulgou um alerta a 27 de julho, indicando que um atacante roubou cerca de 450 mil dólares em USDT de contratos HTLC (contratos de bloqueio de tempo com hash) do Garden Finance, em pontes cross-chain e no protocolo de troca atómica, na Ethereum, Base, Arbitrum e na BNB Chain.

Os contratos HTLC de quatro cadeias do Garden Finance foram explorados

De acordo com o relatório da Blockaid, o alcance específico afetado por este ataque é o seguinte:

Blockchains afetadas: Ethereum, Base, Arbitrum, BNB Chain

Ativos roubados: cerca de 450 mil dólares em USDT

Alvo do ataque: HTLC (contratos de bloqueio de tempo com hash) — os contratos de custódia com limite de tempo usados pelo Garden Finance para facilitar trocas atómicas entre Bitcoin e outros ativos de rede

Estado da vulnerabilidade (no momento do alerta): ainda em curso

Informação não divulgada: a Blockaid não revelou detalhes concretos da vulnerabilidade nem indicou se afeta os fundos dos utilizadores

Medidas de resposta do Garden Finance: retirada temporária da aplicação e anúncio de uma investigação completa

O Garden Finance tomou as seguintes medidas no âmbito deste incidente: após detetar “atividade anormal”, colocou a aplicação temporariamente fora de serviço e iniciou uma investigação abrangente. Tanto o Garden Finance como a Blockaid já receberam pedidos de comentário da Cointelegraph (até ao momento da publicação, sem resposta).

Incidente de segurança de outubro de 2025: ambiente do solucionador comprometido

Este incidente não foi a primeira vez que o Garden Finance enfrentou problemas de segurança. Em outubro de 2025, o atacante invadiu o ambiente de execução de um solucionador do Garden Finance, roubando cerca de 11,4 milhões de dólares.

Na altura, o Garden Finance afirmou que esse incidente não afetou os seus contratos de protocolo e não colocou em risco a segurança dos fundos dos utilizadores; este incidente tem um alvo diferente do ataque anterior. Antes, o alvo era o ambiente de execução do solucionador; desta vez, o alvo é o contrato HTLC.

## Perguntas frequentes

Qual é o montante que a Blockaid diz ter sido perdido no Garden Finance e em que blockchains isso ocorreu?

De acordo com o alerta da Blockaid, o atacante roubou cerca de 450 mil dólares em USDT dos contratos HTLC do Garden Finance nas quatro blockchains — Ethereum, Base, Arbitrum e BNB Chain. A Blockaid afirma que, no momento em que o alerta foi divulgado, a vulnerabilidade ainda estava em curso, mas não revelou os detalhes concretos da mesma.

O que é o HTLC e que papel desempenha no Garden Finance?

HTLC (Hash Time Lock Contract, contrato de bloqueio de tempo com hash) é um contrato de custódia com limite de tempo que o Garden Finance utiliza para facilitar trocas atómicas entre Bitcoin e ativos de outras redes. Se a troca não for concluída dentro de um prazo específico, os fundos são devolvidos automaticamente.

O Garden Finance já tinha enfrentado anteriormente incidentes de segurança semelhantes?

Sim. Em outubro de 2025, o atacante invadiu o ambiente de execução de um solucionador do Garden Finance, roubando cerca de 11,4 milhões de dólares. Na altura, o Garden Finance afirmou que esta falha de dados não afetou os seus contratos de protocolo nem os fundos dos utilizadores. O incidente de julho de 2026 teve como alvo contratos HTLC, o que difere do incidente anterior.