ChainCatcher 综合 Cointelegraph 消息,7 月 27 日,主打跨链桥与原子交换功能的 Garden Finance 监测到链上异常交易,第一时间临时关停应用程序,启动全面安全排查Cointelegr…。区块链安全机构 Blockaid 同步披露本次攻击细节,此次安全事故根源为协议核心哈希时间锁定合约(HTLC)存在逻辑漏洞。攻击者利用该漏洞,同时对以太坊、Base、Arbitrum、BNB 智能链四条主流公链发起盗币攻击,累计窃取约 45 万美元 USDT 资产Bitget。HTLC 是跨链原子交换的底层核心合约,依靠时间与哈希双重锁定保障跨链资产安全,本次多链同步被盗,说明漏洞存在于通用合约逻辑,风险覆盖多链部署版本。截至目前,Garden Finance 尚未公布漏洞修复方案与资金追回进展,平台应用持续下线维护。此次事件再次暴露跨链基础设施智能合约潜藏安全隐患,也为多链交互类加密项目敲响风控警钟。
