Il existe une vulnérabilité dans le contrat HTLC sur la blockchain de Garden Finance, permettant à un attaquant de voler environ 450k $ en USDT

La société de sécurité blockchain Blockaid a publié une alerte le 27 juillet, indiquant qu’un attaquant a volé environ 450k dollars de USDT dans des contrats HTLC (Hash Time Lock Contracts, contrats de verrouillage de hachage et de temps) sur Ethereum, Base, Arbitrum et la chaîne BNB Smart Chain, via le pont inter-chaînes et le protocole d’échange atomique Garden Finance.

Les contrats HTLC sur les quatre chaînes de Garden Finance ont été exploités

D’après le rapport de Blockaid, le périmètre d’impact précis de cette attaque est le suivant :

Blockchain concernée : Ethereum, Base, Arbitrum, BNB Smart Chain

Actifs volés : environ 450k dollars de USDT

Cible de l’attaque : HTLC (Hash Time Lock Contract) — le contrat de dépôt à durée limitée que Garden Finance utilise pour faciliter des échanges atomiques entre le Bitcoin et des actifs provenant d’autres réseaux

Statut de la faille (au moment de la publication de l’alerte) : toujours en cours

Informations non divulguées : Blockaid n’a pas publié de détails précis sur la faille, ni indiqué si les fonds des utilisateurs sont touchés

Mesures prises par Garden Finance : arrêt temporaire de l’application et annonce d’une enquête complète

Garden Finance a pris les mesures suivantes dans le cadre de cet incident : après avoir détecté une « activité anormale », l’entreprise a mis l’application temporairement hors ligne et a lancé une enquête complète. Garden Finance et Blockaid ont tous deux reçu une demande de commentaire de Cointelegraph (au moment de la publication, aucune réponse n’avait été obtenue).

Incident de sécurité : le système d’exécution du solveur compromis en octobre 2025

Cet incident n’est pas la première fois que Garden Finance rencontre un problème de sécurité. En octobre 2025, un attaquant a compromis l’environnement d’exécution d’un solveur de Garden Finance et a volé environ 11,4 millions de dollars.

À l’époque, Garden Finance avait indiqué que cette fuite n’avait pas affecté ses contrats de protocole et n’avait pas mis en danger la sécurité des fonds des utilisateurs ; cet incident se distingue de la précédente attaque : auparavant, la cible était l’environnement d’exécution du solveur, tandis que cette fois, la cible est le contrat HTLC.

## FAQ

Quel montant Blockaid indique-t-il comme pertes pour Garden Finance, et quelles blockchains sont concernées ?

D’après l’alerte de Blockaid, l’attaquant a volé environ 450k dollars de USDT dans les contrats HTLC de Garden Finance sur quatre blockchains : Ethereum, Base, Arbitrum et BNB Smart Chain. Blockaid précise qu’au moment de la publication de l’alerte, la faille était toujours en cours, mais sans divulguer de détails précis sur celle-ci.

Qu’est-ce que le HTLC et quel rôle joue-t-il dans Garden Finance ?

Le HTLC (Hash Time Lock Contract) est un contrat de dépôt à durée limitée. Garden Finance l’utilise pour faciliter des échanges atomiques entre le Bitcoin et des actifs provenant d’autres réseaux. Si l’échange n’est pas finalisé dans un délai donné, les fonds sont automatiquement retournés.

Garden Finance a-t-il déjà été victime d’un incident de sécurité similaire ?

Oui. En octobre 2025, l’attaquant a compromis l’environnement d’exécution d’un solveur de Garden Finance et a volé environ 11,4 millions de dollars. À l’époque, Garden Finance avait indiqué que cette fuite n’avait pas affecté ses contrats de protocole ni les fonds des utilisateurs ; l’incident de juillet 2026 cible le contrat HTLC, contrairement au précédent événement.