当前位置：首页 > 资讯 > Garden Finance停用，Blockaid警报45万

Garden Finance屡遭攻击禁用官方应用，Blockaid报告45万美元智能合约漏洞被恶意利用

2026-07-27 23:05:38 | 来源：本站整理 | 作者：佚名
Garden Finance因屡遭攻击宣布禁用官方应用，超七成链上交易涉被盗资金,同期Blockaid报告45万美元智能合约漏洞被利用,两起事件叠加敲响DeFi安全警钟，用户须警惕授权风险、加强资产防护,

Garden Finance屡遭攻击禁用官方应用，Blockaid报告45万美元智能合约漏洞被恶意利用

DeFi领域接连爆出安全警报。跨链借贷协议Garden Finance近日宣布禁用其官方应用，原因是平台屡遭黑客攻击，链上超过七成交易量与被盗资金相关。尽管团队已采取紧急措施冻结部分资产并介入调查，但安全漏洞的反复暴露严重动摇了用户信任。与此同时，区块链安全公司Blockaid发布报告披露，一项价值约45万美元的智能合约漏洞被恶意利用，攻击者通过操纵合约权限缺陷成功窃取资金。这一漏洞涉及多链生态，影响范围波及多个DeFi协议。

两起事件叠加，再度凸显DeFi赛道在高速扩张中的安全短板。智能合约审计流于形式、多链互操作协议权限管控松散等问题持续暴露。分析人士指出，随着DeFi总锁仓量回升，攻击面同步扩大，安全审计与实时监控机制亟需升级。用户被建议定期撤销高风险授权、分散资产配置，警惕新兴协议的安全隐患。行业需在创新与风控之间找到更坚实的平衡点。

Garden Finance表示，在攻击者入侵独立解算者的链下数据库并插入欺诈性掉期记录后，未影响用户资金或智能合约。

Garden Finance 表示，一家独立解算者的链下数据库在一起事件中被攻破，导致跨链桥和原子交换协议暂时下线其应用。

周日，Blockaid表示，一名攻击者从Garden在以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约（HTLC）中抽取了约45万美元的USDT。HTLC是Garden用于促进比特币与其他网络资产之间的原子互换的限时托管合约。Blockaid将该漏洞描述为持续进行，并公开了与攻击者及受影响合同相关的地址。

不过，Garden Finance发言人告诉Cointelegraph，协议及其HTLC智能合约均未被攻破。公司称，攻击者入侵了一家独立解决者的链外数据库，并插入了欺诈交易记录，导致该解决商释放了未由交易对手资助的掉期资金。

Garden表示，没有用户资金损失或面临风险，事件仅影响了解决者拥有的资产。公司仍在确认涉及的总金额、资产和网络。声明称，作为预防措施，服务暂停，以隔离和审查受影响的基础设施。

Blockaid已回应Cointelegraph的置评请求。

花园与安保公司合作追踪资金

Garden表示，正在与zeroShadow、Quantstamp和Blockaid合作，追踪并追回资金。协议预计很快恢复服务，但需完成安全检查，但未给出具体时间表。

公司告诉Cointelegraph：“Garden的协议和HTLC智能合约未被攻破，用户资金也未因此丢失或面临风险，”并补充说，此次事件仅限于其独立解算者网络中一个解算器的链外基础设施。

公司还指出，其近期获得的SOC 2 Type II认证，证明其在安全和运营控制方面的投资。Garden告诉Cointelegraph，其首要任务是保护受影响系统安全，追踪解决者的资金，并确保服务仅在相关审查完成后恢复。

此事件紧随2025年10月一起入侵事件之后，当时一名攻击者在破坏Garden其中一款解算器的运行环境后，盗取了约1140万美元。Garden表示，该事件并未影响其协议合同或使用户资金面临风险。

以上就是Garden Finance屡遭攻击禁用官方应用，Blockaid报告45万美元智能合约漏洞被恶意利用的详细内容，更多关于Garden Finance停用，Blockaid警报45万漏洞的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：合约  

你可能感兴趣的文章

币圈快讯

  • 币安黑客7小时经Relay桥转移3800万美元

    2026-11-01 07:49
    11月1日，据OnchainLens消息，与朝鲜关联的币安黑客已在7小时内经跨链桥RelayProtocol转移3,800万美元，转移仍在进行。OnchainLens称，尽管Relay声称运行主动KYT风控系统但未能拦截，黑客经THORChain无法实现如此快速的转出，而Relay允许了转移持续，该动态最初由分析师SpecterAnalyst发现。

  • 11月1日隔夜重要动态一览

    2026-11-01 07:30
    21:00-7:00关键词：FBI、币安、朝鲜1.FBI：朝鲜为币安逾60亿美元被盗事件幕后黑手；2.纳斯达克上市公司NXTT考虑出售4.5亿美元比特币；3.《华尔街日报》胜诉，特朗普100亿美元诽谤诉讼被驳回；4.何一：将从币安SAFU基金地址划拨50%的资金弥补损失；5.Binance：已完成约90%受影响资产回填，并完成新一轮储备金证明快照；6.StriveCEO：Binance被盗后比特币表现好于预期，但尚不能确认市场见底；7.美国个人储蓄率9月份下降0.2个百分点至4.2%，创2022年10月以来最低水平。

  • FBI：朝鲜为币安逾60亿美元被盗事件幕后黑手

    2026-11-01 07:22
    11月1日，据美国联邦调查局（FBI）官网，FBI宣布朝鲜应对加密货币交易所币安于10月29日前后发生的逾60亿美元虚拟资产被盗事件负责，FBI将该朝鲜恶意网络活动称为“TraderTraitor”。FBI称，其与美国特勤局（USSS）、国税局刑事调查部（IRS-CI）观察到攻击者主要将被盗资产兑换为ETH，预计将进一步通过DeFi及即时兑换服务洗钱；FBI呼吁THORChain节点运营商、RPC节点运营商、即时兑换平台、DeFi服务及区块链分析公司等屏蔽与相关地址的交易，并公布了数百个相关ETH、BTC及SOL地址。此前特朗普曾表示正在调查此事是否为朝鲜所为。

  • UKMTO：10月霍尔木兹海峡周边商船遇袭事件创伊朗战争以来月度新高

    2026-11-01 06:48
    11月1日，英国海上贸易行动办公室（UKMTO）称，10月，霍尔木兹海峡、阿曼湾和阿拉伯湾海域共报告30多起针对商船的袭击事件，为伊朗战争爆发以来单月最高纪录。自2月28日以来，该机构已记录145起相关事件，实际发生的事件可能更多，许多袭击可能未被记录。(金十数据APP)

  • FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方屏蔽来自币安攻击事件黑客地址的交易

    2026-11-01 06:19
    11月1日，FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方，屏蔽来自币安（Binance）攻击事件黑客地址的交易：博客消息
    • 查看更多

最新资讯

更多

区块链百科