В контракте HTLC в сети Garden Finance обнаружена уязвимость: злоумышленники украли около 450 тыс. долларов в USDT.

Блокчейн-компания по безопасности Blockaid 27 июля опубликовала предупреждение: злоумышленник похитил с кроссчейн-мостов и атомарного своп-протокола Garden Finance из HTLC (контрактов с хэш-таймлокировкой) в сети Ethereum, Base, Arbitrum и BNB Smart Chain около 450 тыс. долларов в USDT.

В HTLC-контрактах Garden Finance по четырём цепочкам воспользовались уязвимостью

Согласно отчету Blockaid, конкретная зона затронутого воздействия в ходе атаки выглядит следующим образом:

Затронутые блокчейны: Ethereum, Base, Arbitrum, BNB Smart Chain

Похищенные активы: около 450 тыс. долларов USDT

Цель атаки: HTLC (контракт с хэш-таймлокировкой) — ограниченный по времени клиринговый контракт, который Garden Finance использует для проведения атомарных свопов между биткоином и другими сетевыми активами

Состояние уязвимости (на момент публикации предупреждения): атака продолжается

Не раскрытые сведения: Blockaid не опубликовала конкретные детали уязвимости и не уточнила, затронуты ли средства пользователей

Меры реагирования Garden Finance: приложение временно отключено и объявлено о полном расследовании

Garden Finance в рамках инцидента предприняла следующие шаги: после обнаружения «аномальной активности» компания временно отключила приложение и запустила полномасштабное расследование. И Garden Finance, и Blockaid получили запрос Cointelegraph на комментарий (на момент публикации ответа ещё не поступило).

Один из предыдущих инцидентов в сфере безопасности: октябрь 2025 года — компрометация среды оператора

Это событие стало не первым случаем проблем с безопасностью для Garden Finance. В октябре 2025 года злоумышленник взломал среду оператора одного из решателей Garden Finance и украл около 11,4 млн долларов.

Тогда Garden Finance заявляла, что тот инцидент с утечкой не повлиял на её контракт(ы) протокола и не поставил под угрозу безопасность средств пользователей; в этот раз цель атаки отличается от предыдущей: ранее атаковали среду оператора, а сейчас — HTLC-контракт.

## Часто задаваемые вопросы

Какую сумму потерял Garden Finance по данным отчёта Blockaid и какие блокчейны были задействованы?

Согласно предупреждению Blockaid, злоумышленник похитил из HTLC-контрактов Garden Finance на четырёх блокчейнах — Ethereum, Base, Arbitrum и BNB Smart Chain — около 450 тыс. долларов в USDT; Blockaid указала, что на момент публикации предупреждения уязвимость всё ещё находилась в процессе, но конкретные детали уязвимости не раскрывались.

Что такое HTLC и какую роль он играет в Garden Finance?

HTLC (контракт с хэш-таймлокировкой, Hash Time Lock Contract) — это ограниченный по времени клиринговый контракт, который Garden Finance использует для проведения атомарных свопов между биткоином и активами в других сетях; если обмен не завершается в течение заданного времени, средства автоматически возвращаются.

Сталкивался ли Garden Finance ранее с похожими инцидентами безопасности?

Да. В октябре 2025 года злоумышленник взломал среду оператора одного из решателей Garden Finance и украл около 11,4 млн долларов; тогда Garden Finance заявляла, что утечка не повлияла на контракт(ы) протокола или средства пользователей; в инциденте 2026 года за июль целью атаки является HTLC-контракт, что отличается от предыдущего инцидента.