事件概述
去中心化金融协议Garden Finance近日因一名独立求解器的链下数据库被攻击者入侵，导致该求解器自有数字资产损失约45万美元。协议方表示，其智能合约及用户资金未受影响，目前应用已暂时下线，正在与多家安全公司合作追回被盗资产。
攻击细节
据区块链安全公司Blockaid报告，攻击者利用入侵的求解器数据库插入虚假交易记录，触发哈希时间锁定合约（HTLC）释放资金，而对应的对手方从未完成存款。该攻击涉及以太坊、Base、Arbitrum和BNB智能链上的HTLC合约，总计约45万美元的USDT被转移。Garden Finance确认，协议本身未被攻破，HTLC智能合约运行正常，仅该特定求解器的自有资产受损。
协议回应与措施
作为预防措施，Garden Finance暂时将应用下线，工程团队已隔离受影响基础设施并完成安全审查。协议表示，用户资金从未暴露，因为攻击仅限于单一求解器的操作环境。目前，Garden已聘请zeroShadow、Quantstamp和Blockaid三家安全公司追踪被盗资产并协助追回。协议计划在完成额外安全审查后恢复服务，但未给出具体时间表。
背景与行业影响
这并非Garden Finance首次遭遇类似事件。2025年10月，另一名独立求解器的操作环境也曾被攻破，导致约1140万美元损失。近期，加密货币行业安全事故频发，包括Lien Finance因漏洞损失约54万USDC，以及稳定币支付公司Triple-A遭入侵损失约1180万美元公司资产。Garden Finance强调其最近完成的SOC 2 Type II认证体现了对运营控制和安全流程的持续投入，但本次事件源于独立网络参与者的基础设施。