يوجد ثغرة في عقد HTLC على شبكة Garden Finance، ما سمح للمهاجمين بسرقة ما يقرب من 450,000 دولار من USDT

أعلنت شركة أمن البلوك تشين Blockaid في 27 يوليو عن تنبيه، أشارت فيه إلى أن أحد المهاجمين سرق حوالي 450 ألف دولار من USDT من عقود HTLC (عقود القفل الزمني للهاش) الخاصة بـ Garden Finance عبر جسر عبر السلاسل وبروتوكول التبادل الذري على كل من Ethereum وBase وArbitrum وBNB Chain.

استغلال عقود HTLC لسلاسل Garden Finance الأربع

وفقًا لتقرير Blockaid، فإن نطاق التأثير المحدد للهجوم كان كالتالي:

السلاسل المتأثرة: Ethereum (إيثيريوم)، Base، Arbitrum، BNB Chain

الأصول المسروقة: حوالي 450 ألف دولار USDT

هدف الهجوم: HTLC (عقد القفل الزمني للهاش) — عقد الإيداع المقيد بالوقت الذي تستخدمه Garden Finance لتسهيل التبادل الذري بين البيتكوين وأصول شبكات أخرى

حالة الثغرة (وقت صدور التنبيه): لا تزال جارية

المعلومات غير المعلنة: لم تكشف Blockaid عن تفاصيل الثغرة المحددة، ولم توضح ما إذا كانت أموال المستخدمين متأثرة

إجراءات Garden Finance: إيقاف التطبيق مؤقتًا وإعلان تحقيق شامل

اتخذت Garden Finance الإجراءات التالية في هذه الحادثة: بعد رصد «نشاط غير طبيعي»، أوقفت التطبيق مؤقتًا وبدأت تحقيقًا شاملاً. تلقّت كل من Garden Finance وBlockaid طلبًا من Cointelegraph للتعليق (حتى وقت نشر الخبر لم يتم استلام رد).

حادثة أمنية في أكتوبر 2025: اختراق بيئة تشغيل محلّل الرموز

لم تكن هذه الحادثة هي المرة الأولى التي تواجه فيها Garden Finance مشكلات أمنية. في أكتوبر 2025، اخترق المهاجمون بيئة تشغيل محلّل رموز تابعة لـ Garden Finance، وسرقوا حوالي 11.4 مليون دولار.

وفي ذلك الوقت، قالت Garden Finance إن حادثة التسريب لم تؤثر في عقود بروتوكولها ولم تهدد سلامة أموال المستخدمين؛ وكانت هذه الحادثة مختلفة عن الهجوم السابق من حيث هدف الهجوم: فالهجوم السابق استهدف بيئة تشغيل محلّل الرموز، بينما استهدف هذا الهجوم عقد HTLC.

## الأسئلة الشائعة

كم بلغت خسائر Garden Finance التي ذكرها تقرير Blockaid، وما هي السلاسل المعنية؟

وفقًا لتنبيه Blockaid، قام المهاجم بسرقة حوالي 450 ألف دولار من USDT من عقود HTLC الخاصة بـ Garden Finance على أربع سلاسل: Ethereum وBase وArbitrum وBNB Chain. وأفادت Blockaid بأن الثغرة كانت لا تزال قيد التنفيذ وقت إصدار التنبيه، لكنها لم تكشف عن تفاصيل الثغرة المحددة.

ما هو HTLC، وما دوره داخل Garden Finance؟

HTLC (عقد القفل الزمني للهاش، Hash Time Lock Contract) هو نوع من عقود الإيداع المقيّد بالوقت؛ وتستخدمه Garden Finance لتسهيل التبادل الذري بين البيتكوين والأصول الموجودة على شبكات أخرى. وفي حال عدم اكتمال التبادل خلال وقت محدد، تُعاد الأموال تلقائيًا.

هل واجهت Garden Finance سابقًا حوادث أمنية مماثلة؟

نعم. في أكتوبر 2025، اخترق المهاجمون بيئة تشغيل محلّل رموز تابعة لـ Garden Finance، وسرقوا حوالي 11.4 مليون دولار. وقالت Garden Finance آنذاك إن هذا التسريب لم يؤثر في عقود بروتوكولها أو في أموال المستخدمين؛ أما حادثة يوليو 2026 فكان هدف الهجوم فيها عقد HTLC، وهو ما يختلف عن الحادثة السابقة.