Hợp đồng HTLC trên chuỗi của Garden Finance tồn tại lỗ hổng; kẻ tấn công đã đánh cắp khoảng 450k USD USDT.

Công ty bảo mật blockchain Blockaid đã phát hành cảnh báo vào ngày 27 tháng 7, cho biết một kẻ tấn công đã trộm khoảng 450 nghìn đô la Mỹ USDT từ các hợp đồng HTLC (hợp đồng khóa thời gian băm) của Garden Finance — giao thức hoán đổi nguyên tử — trên Ethereum, Base, Arbitrum và BNB Smart Chain.

Các hợp đồng HTLC của Garden Finance trên 4 chuỗi bị khai thác

Theo báo cáo của Blockaid, phạm vi ảnh hưởng cụ thể của cuộc tấn công lần này như sau:

Chuỗi khối bị ảnh hưởng: Ethereum, Base, Arbitrum, BNB Smart Chain

Tài sản bị đánh cắp: khoảng 450 nghìn đô la Mỹ USDT

Mục tiêu tấn công: HTLC (hợp đồng khóa thời gian băm) — hợp đồng ủy thác theo thời hạn mà Garden Finance sử dụng để thúc đẩy hoán đổi nguyên tử giữa Bitcoin và các tài sản trên mạng khác

Trạng thái lỗ hổng (tại thời điểm phát hành cảnh báo): vẫn đang diễn ra

Thông tin chưa được tiết lộ: Blockaid không công bố chi tiết lỗ hổng cụ thể và cũng không nêu liệu có ảnh hưởng tới tiền của người dùng hay không

Biện pháp ứng phó của Garden Finance: tạm thời hạ tuyến ứng dụng và tuyên bố tiến hành điều tra toàn diện

Garden Finance cho biết họ đã thực hiện các biện pháp sau: sau khi phát hiện “hoạt động bất thường”, công ty đã tạm thời hạ tuyến ứng dụng và khởi động điều tra toàn diện. Cả Garden Finance và Blockaid đều đã nhận được yêu cầu xin bình luận từ Cointelegraph (tính đến thời điểm đăng bài vẫn chưa nhận được phản hồi).

Sự cố bảo mật tháng 10 năm 2025: môi trường vận hành của bộ giải mã bị xâm nhập

Sự cố lần này không phải lần đầu Garden Finance gặp vấn đề bảo mật. Tháng 10 năm 2025, kẻ tấn công đã xâm nhập môi trường vận hành của một bộ giải mã của Garden Finance và đánh cắp khoảng 11,4 triệu đô la Mỹ.

Garden Finance khi đó cho biết sự cố rò rỉ không ảnh hưởng đến các hợp đồng giao thức của họ, đồng thời không đe dọa an toàn tiền của người dùng; sự cố lần này khác với cuộc tấn công trước đó về mục tiêu. Cuộc tấn công trước nhắm vào môi trường vận hành của bộ giải mã, còn lần này nhắm vào hợp đồng HTLC.

## Câu hỏi thường gặp

Blockaid báo cáo số tiền Garden Finance bị thiệt hại là bao nhiêu, liên quan đến những blockchain nào?

Theo cảnh báo của Blockaid, kẻ tấn công đã đánh cắp khoảng 450 nghìn đô la Mỹ USDT từ các hợp đồng HTLC của Garden Finance trên bốn chuỗi Ethereum, Base, Arbitrum và BNB Smart Chain. Blockaid cho biết tại thời điểm phát hành cảnh báo, lỗ hổng vẫn đang diễn ra nhưng không công bố chi tiết lỗ hổng cụ thể.

HTLC là gì, nó đóng vai trò gì trong Garden Finance?

HTLC (hợp đồng khóa thời gian băm, Hash Time Lock Contract) là một hợp đồng ủy thác theo thời hạn. Garden Finance sử dụng nó để thúc đẩy hoán đổi nguyên tử giữa Bitcoin và các tài sản trên mạng khác; nếu việc hoán đổi không hoàn tất trong một khoảng thời gian nhất định, tiền sẽ tự động được hoàn lại.

Garden Finance trước đây có từng gặp sự cố bảo mật tương tự hay chưa?

Có. Tháng 10 năm 2025, kẻ tấn công đã xâm nhập môi trường vận hành của một bộ giải mã của Garden Finance và đánh cắp khoảng 11,4 triệu đô la Mỹ. Garden Finance khi đó cho biết lần rò rỉ này không ảnh hưởng tới các hợp đồng giao thức hoặc tiền của người dùng; còn sự cố vào tháng 7 năm 2026 có mục tiêu tấn công là hợp đồng HTLC, khác với lần trước.