币圈界报道:

Garden Finance因求解器数据泄露暂停服务,45万USDT资产失窃

Garden Finance宣布因第三方求解器的链下数据库遭遇未经授权访问,已全面停止其应用服务。此次事件造成逾45万USDT在以太坊、Base、Arbitrum及BNB Chain等多个网络中被转移。

攻击者利用虚假交易记录操控求解器释放资金

7月27日,该平台跨链桥接系统遭受针对外部求解器的网络安全攻击。据披露,攻击者通过获取求解器基础设施的非授权访问权限,伪造交易凭证,诱导其错误释放本应为真实交换准备的资金,而相关交易并未实际发生。

协议底层机制保持完整,用户存款未受波及

尽管求解器资产受损,但协议核心的哈希时间锁合约(HTLC)运作正常,未出现任何异常。该机制是实现比特币与多链生态间无信任原子交换的关键技术,目前仍处于安全状态。

三巨头安全机构联合展开追查行动

Garden Finance已联合zeroShadow、Quantstamp与Blockaid三家专业机构组成应急响应团队,对事件源头进行溯源分析,并全力追踪被盗资产流向。平台表示,恢复运营的前提是完成所有安全验证流程,且尚未公布具体重启时间表。

近一年内两度遭遇求解器攻击凸显系统性风险

这是Garden Finance在不到12个月内第二次面临与求解器相关的安全危机。此前2025年10月的类似事件曾导致约1140万美元资金流失,同样源于求解器操作环境被攻破。两次事故均未影响协议合约或用户余额。

持续暴露的求解器安全短板表明,链下组件的脆弱性已成为当前去中心化金融架构中的共性挑战,而非协议设计本身的缺陷。平台正进一步评估损失全貌,包括确认最终被盗金额、涉及资产种类及各链分布情况。

Blockaid率先发现异常并公开披露了攻击者使用的区块链地址。Garden Finance强调,当前首要任务是强化基础设施防护、追踪资金动向,并在重新上线前部署更严格的安全控制措施。

截至发稿,尚无官方消息确认是否已成功追回部分或全部被盗资金。