У протоколі Garden Finance у контракті HTLC виявлено вразливість: зловмисник викрав близько 450 тис. доларів США в USDT.

Блокчейн-компанія з безпеки Blockaid 27 липня опублікувала попередження, в якому зазначила, що атакувальник викрав приблизно 450 тис. доларів США USDT з HTLC (хеш-таймлок-контрактів, контрактів із хешовим і часовим замком) у кросчейн-мостах і атомних обмінних протоколах Garden Finance на Ethereum, Base, Arbitrum та BNB Smart Chain.

HTLC-контракти Garden Finance на чотирьох мережах були використані

Згідно зі звітом Blockaid, конкретне коло постраждалих у цьому нападі виглядає так:

Постраждалі блокчейни: Ethereum (Ethereum), Base, Arbitrum, BNB Smart Chain

Викрадені активи: приблизно 450 тис. доларів США USDT

Ціль атаки: HTLC (хеш-таймлок-контракт) — контракт із часовим трейдингом (лімітоване депозитування), який Garden Finance використовує для сприяння атомним обмінам між біткоїном та іншими мережевими активами

Стан вразливості (на момент публікації попередження): триває

Не розкрито: Blockaid не опублікувала конкретні деталі вразливості та не пояснила, чи впливає вона на кошти користувачів

Заходи Garden Finance: тимчасове вимкнення застосунку та заява про повномасштабне розслідування

У відповідь на інцидент Garden Finance вжила такі дії: після виявлення «аномальної активності» вона тимчасово вимкнула застосунок і розпочала повномасштабне розслідування. Garden Finance та Blockaid обидві отримали запит Cointelegraph на коментар (станом на момент публікації відповіді ще не було).

Безпековий інцидент у жовтні 2025 року: середовище роботи розв’язувача було зламано

Цей інцидент не був першим випадком проблем із безпекою в Garden Finance. У жовтні 2025 року атакувальник зламав середовище роботи одного з розв’язувачів Garden Finance та викрав приблизно 11,40 мільйона доларів США.

Тоді Garden Finance заявляла, що та витікова подія не вплинула на її контракт(и) протоколу та не створила загрози безпеці коштів користувачів; цього разу ціль атаки відрізнялася від попередньої: тоді йшлося про середовище роботи розв’язувача, а цього разу — про HTLC-контракти.

## Поширені запитання

Яку суму втрат зазнав Garden Finance за повідомленням Blockaid і які блокчейни були задіяні?

Згідно з попередженням Blockaid, атакувальник викрав приблизно 450 тис. доларів США USDT із HTLC-контрактів Garden Finance на чотирьох мережах — Ethereum, Base, Arbitrum та BNB Smart Chain; Blockaid зазначила, що на момент публікації попередження вразливість усе ще тривала, але не розкрила конкретні деталі вразливості.

Що таке HTLC і яку роль воно відіграє в Garden Finance?

HTLC (Hash Time Lock Contract, контракт із хешевим таймлоком) — це контракт із обмеженим часом депозитування (лімітоване утримання), який Garden Finance використовує для сприяння атомним обмінам між біткоїном та активами в інших мережах; якщо обмін не буде завершено в межах визначеного часу, кошти автоматично повертаються.

Чи раніше Garden Finance вже стикалася з подібними інцидентами безпеки?

Так. У жовтні 2025 року атакувальник зламав середовище роботи розв’язувача в Garden Finance та викрав приблизно 11,40 мільйона доларів США; тоді Garden Finance заявляла, що цей витік не вплинув на її контракти протоколу чи кошти користувачів; інцидент у липні 2026 року націлений на HTLC-контракти, і він відрізняється від попереднього інциденту.