區塊鏈安全公司 Blockaid 於 7 月 27 日發布警報，指一名攻擊者從跨鏈橋接和原子交換協議 Garden Finance 在以太坊、Base、Arbitrum 和 BNB 智慧鏈上的 HTLC（哈希時間鎖定合約）中竊取了約 45 萬美元的 USDT。
Garden Finance 四條鏈的 HTLC 合約被利用
根據 Blockaid 的報告，此次攻擊的具體受影響範圍如下：
受影響的區塊鏈：以太坊（Ethereum）、Base、Arbitrum、BNB 智慧鏈
被盜資產：約 45 萬美元 USDT
攻擊標的：HTLC（哈希時間鎖定合約）——Garden Finance 用於促進比特幣與其他網路資產之間原子交換的限時託管合約
漏洞狀態（警報發布時）：仍在進行中
未揭露資訊：Blockaid 未公開具體漏洞細節，未說明是否影響用戶資金
Garden Finance 應對措施：應用程式暫時下線與全面調查聲明
Garden Finance 在此次事件中採取了以下應對措施：偵測到「異常活動」後，已將應用程式暫時下線，並啟動全面調查。Garden Finance 和 Blockaid 均已收到 Cointelegraph 的置評請求（截至報道時尚未收到回覆）。
2025 年 10 月安全事件：解算器運作環境被入侵
此次事件並非 Garden Finance 首次遭遇安全問題。2025 年 10 月，攻擊者入侵了 Garden Finance 一台解算器的運作環境，竊取約 1,140 萬美元。
Garden Finance 當時表示，那次外洩事件並未影響其協議合約，也未危及用戶資金安全；此次事件與前一次的攻擊標的不同，前次針對解算器運作環境，此次針對 HTLC 合約。
## 常見問題
Blockaid 報告 Garden Finance 損失的金額是多少，涉及哪些區塊鏈？
根據 Blockaid 的警報，攻擊者從 Garden Finance 在以太坊、Base、Arbitrum 和 BNB 智慧鏈四條鏈上的 HTLC 合約中竊取了約 45 萬美元的 USDT；Blockaid 表示警報發布時漏洞仍在進行中，但未揭露具體漏洞細節。
什麼是 HTLC，它在 Garden Finance 中扮演什麼角色？
HTLC（哈希時間鎖定合約，Hash Time Lock Contract）是一種限時託管合約，Garden Finance 使用它來促進比特幣與其他網路上資產之間的原子交換；若交換未在特定時間內完成，資金會自動退回。
Garden Finance 此前是否遭遇過類似安全事件？
是的。2025 年 10 月，攻擊者入侵了 Garden Finance 一台解算器的運作環境，竊取約 1,140 萬美元；Garden Finance 當時表示此次外洩未影響其協議合約或用戶資金；此次 2026 年 7 月的事件攻擊標的為 HTLC 合約，與前次事件不同。
