بیت پورت: گاردن فایننس اعلام کرد که پایگاه دادهٔ برونزنجیرهای یک حلکنندهٔ مستقل در جریان یک حادثه به خطر افتاده است که این رویداد، پروتکل پل بینزنجیرهای و مبادلهٔ اتمی (atomic swap) را مجبور کرد تا اپلیکیشن خود را به طور موقت از دسترس خارج کند.
روز یکشنبه، بلاکید اعلام کرد که مهاجم موفق شده حدود ۴۵۰,۰۰۰ دلار از داراییهای USDT را از قراردادهای هش-تایم لاک (HTLC) گاردن در شبکههای اتریوم، بیس، آربیتروم و بیانبی اسمارت چین خارج کند. قراردادهای HTLC در واقع قراردادهای امانیِ زماندار هستند که گاردن از آنها برای تسهیل مبادلات اتمی میان بیتکوین و داراییهای موجود در سایر شبکهها استفاده میکند. بلاکید این سوءاستفاده را در حال انجام توصیف کرد و آدرسهای مرتبط با مهاجم و قراردادهای متأثر از حادثه را منتشر نمود.
با این حال، یک سخنگوی گاردن فایننس در گفتوگویی تأکید کرد که نه خود پروتکل و نه قراردادهای هوشمند HTLC آن در معرض نفوذ یا آسیب قرار نگرفتهاند. این شرکت توضیح داد که مهاجم موفق شده پایگاه دادهٔ برونزنجیرهای یک حلکنندهٔ مستقل را نقض کرده و رکوردهای تراکنشی جعلی را در آن درج کند؛ این اقدام باعث شده که حلکننده مذکور وجوه مربوط به مبادلاتی را آزاد کند که از سوی طرف مقابل، تأمین مالی نشده بودند.
گاردن اعلام کرد که هیچ سرمایهای از کاربران از دست نرفته یا در معرض خطر قرار نگرفته است و این حادثه صرفاً داراییهای متعلق به خود حلکننده را تحت تأثیر قرار داده است. این شرکت همچنان در حال تأیید مبلغ نهایی، داراییها و شبکههای درگیر در این رویداد است. همچنین عنوان شد که خدمات بهعنوان یک اقدام پیشگیرانه و در حالی که زیرساختهای متأثر جداسازی و مورد بررسی قرار میگیرند، متوقف شده است.
گاردن با شرکتهای امنیتی برای ردیابی وجوه همکاری میکند
گاردن اعلام کرده که با شرکتهای zeroShadow، Quantstamp و Blockaid برای ردیابی و بازیابی وجوه همکاری میکند. این پروتکل انتظار دارد که بهزودی و پس از انجام بررسیهای امنیتی لازم، خدمات خود را مجدداً راهاندازی کند، اما جدول زمانی مشخصی برای این کار ارائه نکرده است.
«پروتکل گاردن و قراردادهای هوشمند HTLC به خطر نیفتادهاند و هیچ سرمایهای از کاربران از دست نرفته یا در معرض خطر قرار نگرفته است،» این شرکت گفت و افزود که این حادثه به زیرساخت برونزنجیرهای یک حلکننده در شبکهٔ حل کننده های مستقل این پروتکل محدود شده است.
این شرکت همچنین به گواهی اخیر SOC 2 Type خود به عنوان مدرکی بر سرمایهگذاریاش در زمینهٔ امنیت و کنترل های عملیاتی اشاره کرد. گاردن گفت که اولویت های فوری آن شامل ایمن سازی سیستم های آسی بدیده، ردیابی وجوه حل کننده و اطمینان از ازسرگیری خدمات تنها پس از تکمیل بررسی های مرتبط است.
این حادثه پس از نفوذ اکتبر ۲۰۲۵ رخ میدهد که در آن، مهاجمی با به خطر انداختن محیط عملیاتی یکی از حل کننده های گاردن، موفق به سرقت حدود ۱۱.۴ میلیون دلار شد. گاردن اعلام کرد که آن حادثه نیز بر قراردادهای پروتکل تأثیری نداشته و سرمایه ای از کاربران را در معرض خطر قرار نداده است.
لینکهای مرتبط:
. ۹۰ هزار دلار در دسترس بیتکوین؛ سیاست جهانی سد راه صعود شد
. فروش ۳ میلیارد دلاری بیتکوین؛ ناجی استراتژی یا زنگ هشدار؟
. بیتکوین با مقاومت فروشندگان در محدوده ۱۲۰ هزار دلار مواجه شد
. بیتکوین در اوج ترس از زمان ۸۳ هزار دلاری؛ تحلیلگران به «نقطه عطف» چشم دوختهاند
. هشدار تریدرها: قله قیمت بیتکوین ۱۲۳ هزار دلار بود
