Garden Finance 在持续攻击四条公链的过程中损失了 $450K
Web3 安全公司 Blockaid 检测到一起针对 Garden Finance 智能合约的活跃漏洞利用行动,已在四条与 EVM 兼容的公链上窃走约 45 万美元的 USDT。该攻击影响了以太坊、Base、Arbitrum 和 BNB Chain 上的合约,并在检测时仍在持续。该漏洞利用针对用于跨链原子掉期的哈希时间锁定合约(HTLCs),使攻击者能够在多个链上同时从这些合约中直接转走 USDT。Garden Finance 去年年末曾因一场据归因于被攻陷的求解器的单独事件而损失约 1080 万美元至 1100 万美元,这也引发了关于该协议在不同攻击向量上安全基础设施的疑问。 Blockaid 发现四条链上的 HTLC 合约漏洞 Garden Finance 使用哈希时间锁定合约(HTLCs)来促成跨链原子掉期。HTLCs 作为带倒计时计时器的数字托管机制运作:双方在不同链上锁定资产,只有在时间到期前双方满足条件,掉期才会完成。Blockaid 发现攻击者已在多个链上同时从这些 HTLC 合约中直接转走 USDT。该漏洞利用的多链特性表明,问题更可能出在合约逻辑本身,或是在不同网络上
Gate 加密前线·07-27 09:25
