当前位置:首页 > 资讯 > Garden Finance停用,Blockaid警报45万

Garden Finance屡遭攻击禁用官方应用,Blockaid报告45万美元智能合约漏洞被恶意利用

2026-07-27 23:05:38 | 来源:本站整理 | 作者:佚名
Garden Finance因屡遭攻击宣布禁用官方应用,超七成链上交易涉被盗资金,同期Blockaid报告45万美元智能合约漏洞被利用,两起事件叠加敲响DeFi安全警钟,用户须警惕授权风险、加强资产防护,

Garden Finance屡遭攻击禁用官方应用,Blockaid报告45万美元智能合约漏洞被恶意利用

DeFi领域接连爆出安全警报。跨链借贷协议Garden Finance近日宣布禁用其官方应用,原因是平台屡遭黑客攻击,链上超过七成交易量与被盗资金相关。尽管团队已采取紧急措施冻结部分资产并介入调查,但安全漏洞的反复暴露严重动摇了用户信任。与此同时,区块链安全公司Blockaid发布报告披露,一项价值约45万美元的智能合约漏洞被恶意利用,攻击者通过操纵合约权限缺陷成功窃取资金。这一漏洞涉及多链生态,影响范围波及多个DeFi协议。

两起事件叠加,再度凸显DeFi赛道在高速扩张中的安全短板。智能合约审计流于形式、多链互操作协议权限管控松散等问题持续暴露。分析人士指出,随着DeFi总锁仓量回升,攻击面同步扩大,安全审计与实时监控机制亟需升级。用户被建议定期撤销高风险授权、分散资产配置,警惕新兴协议的安全隐患。行业需在创新与风控之间找到更坚实的平衡点。

Garden Finance表示,在攻击者入侵独立解算者的链下数据库并插入欺诈性掉期记录后,未影响用户资金或智能合约。

Garden Finance 表示,一家独立解算者的链下数据库在一起事件中被攻破,导致跨链桥和原子交换协议暂时下线其应用。

周日,Blockaid表示,一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约(HTLC)中抽取了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间的原子互换的限时托管合约。Blockaid将该漏洞描述为持续进行,并公开了与攻击者及受影响合同相关的地址。

不过,Garden Finance发言人告诉Cointelegraph,协议及其HTLC智能合约均未被攻破。公司称,攻击者入侵了一家独立解决者的链外数据库,并插入了欺诈交易记录,导致该解决商释放了未由交易对手资助的掉期资金。

Garden表示,没有用户资金损失或面临风险,事件仅影响了解决者拥有的资产。公司仍在确认涉及的总金额、资产和网络。声明称,作为预防措施,服务暂停,以隔离和审查受影响的基础设施。

Blockaid已回应Cointelegraph的置评请求。

花园与安保公司合作追踪资金

Garden表示,正在与zeroShadow、Quantstamp和Blockaid合作,追踪并追回资金。协议预计很快恢复服务,但需完成安全检查,但未给出具体时间表。

公司告诉Cointelegraph:“Garden的协议和HTLC智能合约未被攻破,用户资金也未因此丢失或面临风险,”并补充说,此次事件仅限于其独立解算者网络中一个解算器的链外基础设施。

公司还指出,其近期获得的SOC 2 Type II认证,证明其在安全和运营控制方面的投资。Garden告诉Cointelegraph,其首要任务是保护受影响系统安全,追踪解决者的资金,并确保服务仅在相关审查完成后恢复。

此事件紧随2025年10月一起入侵事件之后,当时一名攻击者在破坏Garden其中一款解算器的运行环境后,盗取了约1140万美元。Garden表示,该事件并未影响其协议合同或使用户资金面临风险。

以上就是Garden Finance屡遭攻击禁用官方应用,Blockaid报告45万美元智能合约漏洞被恶意利用的详细内容,更多关于Garden Finance停用,Blockaid警报45万漏洞的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:合约  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告,BitMart合约将于04/2117:00上线BANKUSDT,04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台,发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架,无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链,通过交织网络将特定应用的区块链连接起来。链接:https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251
  • QCPCapital:密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息,加密投资机构QCPCapital发文称,比特币在亚洲时段早盘突破87,000美元,扭转了因特朗普“解放日”宣布引发的抛售潮,此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时,黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下,比特币作为避险或通胀对冲工具的说法再受关注,若趋势持续,或为机构配置比特币提供新动力。 机构信心回归迹象已现,上周比特币ETF净流入1340万美元,与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡,风险逆转指标趋于平稳。比特币和黄金联袂上涨,是假日噪音还是比特币向避险资产转变的实质性标志?若属后者,将标志传统金融对比特币看法重大变化。因欧洲仍在假期,市场或需几日确认趋势,比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位,突破前对结论持谨慎态度。
  • QCP:继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示,“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...
  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。
  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。此前4月10日消息,SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
  • 查看更多