Exploração do HTLC do Garden Finance: US$450 mil em USDT roubados na Ethereum, Base, Arbitrum e BNB Chain
2026/08/01 13:00:00
Garden Finance interrompe a ponte cross-chain após
Garden Finance, um protocolo de swap atômico entre cadeias que se concentra principalmente em conectar o bitcoin a outras redes, tomou a decisão de desativar temporariamente sua aplicação em 26 de julho de 2026. Essa ação foi tomada após a conhecida empresa de segurança Blockaid relatar a descoberta de uma exploração ativa que resultou na extração de aproximadamente US$ 450.000 em USDT. Os fundos em questão foram retirados de contratos hash time-locked que haviam sido implantados em múltiplas redes blockchain, incluindo ethereum, Base, Arbitrum e BNB Smart Chain. De acordo com as informações fornecidas pelo protocolo, foi revelado que um atacante conseguiu acessar não autorizadamente o banco de dados fora da cadeia pertencente a um solucionador independente. Esse indivíduo inseriu registros de swap fraudulentos no sistema e, em seguida, acionou a liberação de liquidez pertencente ao solucionador, sem quaisquer depósitos correspondentes da contraparte.
Importante notar que os contratos inteligentes principais e os fundos dos usuários não foram afetados por essa exploração, o que é um ponto crítico de reassurance para os usuários da plataforma. Este incidente destaca os riscos operacionais persistentes que existem na camada de solver de sistemas baseados em intenção e trocas atômicas, mesmo em situações onde os contratos on-chain permanecem seguros. Além disso, ecoa um incidente maior e mais preocupante envolvendo uma comprometimento de solver de US$ 11,4 milhões que afetou o mesmo protocolo em outubro de 2025. Este padrão de vulnerabilidades levanta questões significativas sobre a segurança geral e a resistência operacional desses sistemas no ecossistema de tecnologia blockchain.
Detecção do Blockaid e abrangência multi-cadeia do drenagem
A empresa de segurança blockchain Blockaid primeiro sinalizou a atividade em 26 de julho de 2026, observando que aproximadamente US$ 450.000 em USDT já haviam sido retirados dos contratos HTLC do Garden Finance em quatro redes. A empresa publicou o endereço do explorador e hashes de transações de exemplo, descrevendo o evento como contínuo no momento da detecção. Dados on-chain posteriores mostraram que o endereço do atacante consolidou seus ativos próximo a US$ 425.000 nas cadeias afetadas com um número limitado de transações. O alvo simultâneo de Ethereum, Base, Arbitrum e BNB Smart Chain indica que o atacante compreendia a natureza de múltiplas implantações dos contratos HTLC e o alcance operacional do solver.
Garden Finance respondeu pausando a aplicação da interface como medida preventiva enquanto coordenava com investigadores externos. A rapidez na detecção limitou perdas adicionais, mas o episódio demonstra como componentes off-chain ainda podem criar caminhos para extração de fundos, mesmo quando os contratos subjacentes funcionam conforme projetado. Observadores do mercado notaram o tamanho relativamente modesto em comparação com incidentes maiores de pontes, mas a recorrência de perdas relacionadas a solvers dentro de nove meses levantou questões sobre a robustez operacional. Declarações públicas enfatizaram que o protocolo continuou operando conforme seu design confiável. Esforços de rastreamento começaram imediatamente com parceiros especializados.
Como a violação do banco de dados fora da cadeia permitiu liquidações falsas
O atacante não explorou uma vulnerabilidade nos contratos inteligentes HTLC. Em vez disso, obteve acesso ao banco de dados fora da cadeia mantido por um solucionador independente. Uma vez dentro, o invasor criou registros falsos de troca que os sistemas do solucionador trataram como legítimos. Esses registros instruíam o solucionador a liberar o USDT mantido nos HTLCs correspondentes, mesmo que nenhum depósito correspondente tivesse sido feito por uma contraparte. Como os solucionadores fornecem liquidez e executam a perna de correspondência das trocas atômicas, seus ambientes operacionais mantêm ativos reais prontos para liberação após a aparente conclusão das condições criptográficas. A inserção de dados falsos contornou a verificação normal que teria confirmado os fundos recebidos.
Garden Finance confirmou que apenas o capital de propriedade dos solvers foi afetado e que os depósitos dos usuários permaneceram intactos. Esse vetor difere da reentrância clássica de contratos inteligentes ou erros de lógica e em vez disso ilustra o risco concentrado na camada de coordenação fora da cadeia, na qual muitos protocolos modernos baseados em intenções e solvers dependem. Solvers independentes operam com sua própria infraestrutura, criando uma superfície de segurança distribuída, mas desigual. O incidente mostra que a integridade do banco de dados e os controles de acesso a esses sistemas são tão críticos quanto as auditorias na cadeia. A correção necessariamente se concentrará em autenticação mais robusta, monitoramento e isolamento dos ambientes dos solvers.
Resposta do Protocolo e Colaboração com Parceiros de Segurança
Garden Finance declarou publicamente que seus contratos de protocolo e implementações de HTLC nunca foram comprometidos. A equipe pausou a interface da aplicação para evitar interações adicionais enquanto os trabalhos forenses prosseguiam. Foi estabelecida colaboração com zeroShadow, Quantstamp e Blockaid para mapear os movimentos de fundos e identificar oportunidades de recuperação. Comunicações oficiais enfatizaram que nenhum fundo de usuário foi perdido ou colocado em risco e que a perda foi limitada aos ativos pertencentes ao solver afetado. O protocolo indicou que esperava retomar os serviços após concluir as revisões de segurança, embora nenhuma data exata de reinício tenha sido fornecida.
Essa abordagem medida reflete o padrão de resposta utilizado após o incidente maior de outubro de 2025. A transparência sobre o escopo limitado ajudou a conter danos reputacionais, mas a necessidade de tirar o aplicativo do ar ainda interrompeu a atividade normal de ponte para Bitcoin assets e ativos relacionados. Parceiros externos trazem capacidades especializadas de rastreamento e auditoria que muitos protocolos individuais não possuem internamente. O episódio reforça o valor de relações pré-estabelecidas de resposta a incidentes. Os usuários foram aconselhados a monitorar canais oficiais para atualizações sobre a restauração, em vez de afirmações de terceiros.
Comparação com o incidente do Solver de outubro de 2025
Em outubro de 2025, um atacante comprometeu o ambiente de operação de um dos maiores solucionadores independentes do Garden Finance e extraiu aproximadamente US$ 11,4 milhões em várias cadeias. Um relatório forense subsequente, preparado com revisão externa, concluiu que a violação foi limitada à camada de solucionador e que os contratos do protocolo e os fundos dos usuários permaneceram seguros. Os ativos roubados foram posteriormente transferidos por pontes e misturadores, com algumas análises ligando a atividade a um ator de ameaça conhecido. O evento de julho de 2026 é menor em termos absolutos, mas segue um padrão semelhante de atacar a infraestrutura de solucionadores em vez dos contratos principais.
Ambos os casos demonstram que a segurança econômica dos sistemas de atomic-swap depende fortemente da higiene operacional das partes que fornecem liquidez e correspondência. A recorrência em menos de um ano sugere que as lições do incidente anterior não eliminaram completamente a superfície de ataque. A divulgação da Garden Finance em janeiro de 2026 dos achados forenses anteriores forneceu um registro público que agora serve como linha de base para avaliar a resposta mais recente. Os participantes do setor examinarão se controles técnicos ou processuais adicionais são introduzidos após este segundo evento. A natureza paralela dos dois incidentes fornece um ponto de dados claro para a avaliação de risco de arquiteturas dependentes de solvers.
Papel dos Contratos Hash Time-Locked no design do Garden
Garden Finance depende de contratos hash time-locked para permitir trocas atômicas cross-chain sem confiança, particularmente entre Bitcoin e EVM ou outras redes. Um HTLC bloqueia fundos que só podem ser reivindicados apresentando uma preimagem de um hash criptográfico dentro de uma janela de tempo definida; caso contrário, os fundos retornam à parte original. Essa construção permite que duas partes em cadeias diferentes troquem ativos sem um intermediário confiável detendo a custódia. Solvers participam fornecendo a perna de liquidez e monitorando as condições de liberação. Quando os sistemas off-chain de um solver recebem dados incorretos, o HTLC on-chain ainda pode executar uma liberação que parece válida da perspectiva do contrato.
O design, portanto, separa a segurança da trava criptográfica da integridade dos sistemas operacionais que decidem quando interagir com ela. Auditorias por empresas como a Trail of Bits examinaram os componentes on-chain, mas os ambientes de solvers off-chain ficam fora dessas revisões. A exploração recente não quebrou a lógica do HTLC; ela manipulou as entradas que acionaram funções legítimas do contrato. Compreender essa distinção é essencial para avaliar o risco residual em protocolos semelhantes. Usuários de pontes de troca atômica devem ponderar tanto as garantias on-chain quanto as operacionais.
Impacto nos Usuários e Continuidade dos Serviços de Bridging
A Garden Finance informou que nenhum fundo de usuário foi perdido ou colocado em risco durante o incidente de julho de 2026. A pausa da interface da aplicação, no entanto, interrompeu temporariamente novas trocas e atividades de ponte. Usuários com transações pendentes ou posições abertas foram direcionados aos canais oficiais de comunicação para atualizações de status. Como os contratos principais continuaram a funcionar de acordo com suas regras programadas, as posições bloqueadas existentes não foram alteradas unilateralmente pelo exploit. A interrupção, no entanto, reduziu a disponibilidade de liquidez e atrasou transferências entre cadeias que dependem do protocolo.
Participantes do mercado que dependem do Garden para movimentação rápida de bitcoin para EVM experimentaram um breve período de redução de opções. Os planos de restauração centraram-se em concluir as revisões de segurança da camada solver antes de reabrir a interface frontal. O escopo limitado da perda em relação ao valor total bloqueado ajudou a preservar a confiança entre os usuários existentes. A clara diferenciação entre capital solver e depósitos dos usuários permanece como mensagem central nas comunicações do protocolo. A continuidade do serviço após eventos desse tipo é uma métrica-chave para a adoção de longo prazo da infraestrutura de swap atômico.
Rastreamento na cadeia de ativos roubados
Blockaid publicou o endereço do principal explorador, permitindo a verificação independente dos movimentos de fundos. Dados iniciais mostraram consolidação de aproximadamente US$ 425.000 nas quatro cadeias afetadas. Transferências subsequentes e atividades potenciais de ponte ou troca estão sendo monitoradas pelos parceiros da investigação. No incidente anterior de 2025, os fundos foram rapidamente movidos por misturadores e pontes, complicando a recuperação. O menor volume do dreno de 2026 pode melhorar as chances práticas de recuperação parcial, se ativos congeláveis chegarem a locais centralizados.
Empresas especializadas como a zeroShadow trazem experiência em rastrear fluxos multi-cadeia e atribuir padrões a atores conhecidos. A transparência pública da blockchain permite que qualquer observador siga os endereços assim que forem divulgados. O rastreamento bem-sucedido também pode informar medidas defensivas futuras, revelando rotas de saída preferenciais. O protocolo não anunciou uma recompensa formal para este incidente no momento do relato inicial, embora tais incentivos tenham sido utilizados anteriormente. A monitoração contínua das carteiras identificadas permanece uma parte ativa da resposta.
Implicações mais amplas para protocolos cross-chain baseados em solvers
Muitos sistemas modernos de cadeia cruzada dependem de redes de solucionadores independentes ou de solucionadores que competem para cumprir as intenções dos usuários. Esses operadores detêm inventário e executam o lado de correspondência das trocas, criando uma superfície econômica separada dos contratos principais do protocolo. Comprometimentos da infraestrutura dos solucionadores representam, portanto, uma classe recorrente de risco que auditorias do código on-chain não abordam completamente. Os eventos da Garden Finance em 2025 e 2026 ilustram que até projetos HTLC bem auditados podem sofrer perdas quando a camada de decisão off-chain é violada.
Outros protocolos que empregam arquiteturas semelhantes enfrentam exposição paralela. As respostas da indústria podem incluir padrões mais rigorosos de segurança operacional para solvers, computação multipartidária obrigatória para material de chave ou mecanismos de seguro que cubram o capital dos solvers. Usuários que avaliam pontes baseadas em trocas atômicas ou intenções agora têm pontos de dados concretos sobre a frequência e a escala dos incidentes na camada de solvers. A divulgação transparente após cada evento contribui para o aprendizado coletivo em todo o setor. O padrão sugere que o investimento em segurança operacional deve acompanhar o desenvolvimento on-chain.
Auditorias de Segurança e Risco Operacional Residual
Garden Finance submeteu seus contratos principais a revisões por empresas reconhecidas, incluindo a Trail of Bits, abrangendo os mecanismos HTLC, staking e taxas. Essas auditorias focam na lógica determinística em cadeia e não se estendem à infraestrutura privada de solvers independentes. A lacuna entre contratos auditados e ambientes operacionais não auditados é comum em sistemas descentralizados que terceirizam a provisão de liquidez. Após o incidente de 2025, trabalhos forenses identificaram acesso SSH não autorizado e padrões subsequentes de lavagem.
A violação do banco de dados de 2026 representa um ponto de entrada diferente dentro da mesma camada geral. Reforçar os controles de acesso, o monitoramento contínuo e a isolamento dos bancos de dados do solver parece ser a prioridade imediata. Os protocolos também podem explorar técnicas criptográficas que reduzam a quantia de estado sensível mantido fora da cadeia. O risco residual não pode ser eliminado totalmente, mas cada incidente fornece melhorias concretas para a próxima iteração. Os usuários devem tratar a segurança operacional do solver como um critério de avaliação distinto, juntamente com os relatórios de auditoria de contratos inteligentes.
Contexto do Mercado para o Bridging de Bitcoin entre Cadeias
A demand por movimentação rápida e não custodial de bitcoin para ecossistemas EVM e outros continua a apoiar protocolos como o Garden Finance. Trocas atômicas usando HTLCs oferecem uma alternativa minimamente confiável em comparação com pontes custodiais ou wrapped assets. A profundidade de liquidez e a velocidade de execução dependem de solvers ativos dispostos a comprometer capital. Interrupções causadas por eventos de segurança reduzem temporariamente essa profundidade e podem deslocar volume para locais concorrentes. O tamanho relativamente contido da perda de julho de 2026 limitou a perturbação mais ampla do mercado, mas incidentes repetidos podem minar a confiança entre provedores de liquidez maiores.
A pressão competitiva incentiva uma recuperação rápida e um endurecimento demonstrável. Desenvolvimentos paralelos em soluções Layer-2 do Bitcoin e outros designs de ponte fornecem aos usuários alternativas quando um ambiente estiver offline. O episódio se enquadra em um padrão mais amplo de desafios de segurança enfrentados por todos os principais sistemas cross-chain. A inovação contínua tanto na criptografia quanto nas práticas operacionais permanece necessária para que a categoria amadureça.
Parceiros de Investigação e Perspectivas de Recuperação
A Garden Finance contratou a zeroShadow, a Quantstamp e a Blockaid para apoiar os esforços de rastreamento e recuperação. Essas empresas especializam-se em forense on-chain, revisão de contratos inteligentes e detecção em tempo real de ameaças. Suas capacidades combinadas aumentam a probabilidade de identificar rotas de saída e coordenar com plataformas centralizadas se os fundos aparecerem lá. As taxas de recuperação em incidentes anteriores de solvers e pontes variaram amplamente dependendo da velocidade de movimento e do uso de misturadores. A quantia absoluta menor envolvida no caso de 2026 pode aumentar a chance prática de recuperação parcial em comparação com o anterior evento de US$ 11,4 milhões.
A divulgação pública do endereço do explorador permite o monitoramento pela comunidade que complementa os esforços profissionais. Quaisquer ativos recuperados seriam devolvidos ao solver afetado, e não ao tesouro do protocolo ou aos usuários, em consonância com a propriedade do capital perdido. Atualizações sobre o progresso são esperadas por meio dos canais oficiais à medida que a investigação avança. O modelo colaborativo reflete as melhores práticas atuais para resposta pós-incidente em sistemas descentralizados.
Lições para usuários de protocolos de troca atômica e intenção
Usuários de sistemas que dependem de solvers independentes devem reconhecer que a segurança operacional desses solvers faz parte do perfil de risco geral. Mesmo quando contratos inteligentes são projetados e auditados corretamente, as partes que fornecem liquidez e executam correspondências podem se tornar pontos de falha. A diversificação entre múltiplos locais de ponte reduz a exposição a qualquer interrupção operacional única. Monitorar os canais oficiais de comunicação durante incidentes fornece as informações de status mais confiáveis.
A clara separação mantida pela Garden Finance entre os fundos dos usuários e o capital dos solvers é um recurso de design positivo que limitou perdas diretas dos usuários em ambos os eventos recentes. No entanto, a indisponibilidade temporária da interface ainda afeta a usabilidade prática. Usuários potenciais podem desejar revisar relatórios de incidentes históricos e o escopo das auditorias externas antes de comprometer volumes significativos. Os dois casos da Garden Finance fornecem exemplos concretos que podem informar checklists de due diligence para protocolos semelhantes. A melhoria contínua nos padrões operacionais dos solvers beneficiará toda a categoria de ferramentas cross-chain minimamente confiáveis.
🔥 Participe da Campanha de Negociação do 9º Aniversário da KuCoinA KuCoin está celebrando seu 9º aniversário com uma campanha especial da plataforma cheia de recompensas exclusivas, atividades de negociação e ofertas por tempo limitado. Não perca a chance de participar e aproveitar os benefícios enquanto a exchange marca nove anos de crescimento e inovação. Visite a página oficial da campanha agora:
|
Perguntas frequentes
Foram perdidos fundos de usuários na exploração da Garden Finance?
Garden Finance afirmou que nem os depósitos dos usuários nem os contratos do protocolo principal foram comprometidos. Os aproximadamente US$ 450.000 em USDT retirados dos HTLCs pertenciam ao solucionador independente afetado. A interface da aplicação foi pausada como medida preventiva, mas as posições existentes dos usuários não foram alteradas pelo ataque.
Como o atacante extraiu os fundos sem violar os contratos inteligentes?
O atacante comprometeu o banco de dados fora da cadeia de um solver e inseriu registros falsos de troca. Esses registros causaram o lançamento de USDT mantido em HTLCs, embora nenhum depósito correspondente da contraparte tivesse ocorrido. Os contratos na cadeia executaram funções de lançamento legítimas com base nos inputs manipulados.
Quais blockchains foram afetadas pelo esvaziamento?
As retiradas ocorreram na Ethereum, Base, Arbitrum e BNB Smart Chain. O Blockaid identificou atividade em todas as quatro redes e publicou o endereço do principal explorador para verificação pública.
Isso está relacionado ao incidente anterior de US$ 11,4 milhões?
Sim. Em outubro de 2025, uma diferente comprometimento do ambiente operacional de um solver resultou na perda de aproximadamente US$ 11,4 milhões em ativos pertencentes ao solver. Ambos os eventos deixaram o protocolo principal e os fundos dos usuários intactos, destacando riscos repetidos na camada do solver.
Quais etapas o Garden Finance está tomando para retomar as operações?
O protocolo está trabalhando com ZeroShadow, Quantstamp e Blockaid para concluir a análise forense e as revisões de segurança da infraestrutura do solver. O serviço deve ser retomado após essas verificações, embora nenhuma data específica tenha sido anunciada.
É possível recuperar o USDT roubado?
Os parceiros da investigação estão rastreando os fundos entre cadeias. A recuperação depende de os ativos chegarem a plataformas que possam congelá-los e da velocidade de movimento. Nenhuma quantia de recuperação formal foi confirmada no momento do relato inicial.
Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos em criptomoedas apresentam riscos. Faça sua própria pesquisa (DYOR).
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.