区块链安全公司 Blockaid 于 7 月 27 日发布警报，称一名攻击者从跨链桥接和原子交换协议 Garden Finance 在以太坊、Base、Arbitrum 和 BNB 智能链上的 HTLC（哈希时间锁定合约）中窃取了约 45 万美元的 USDT。
Garden Finance 四条链的 HTLC 合约被利用
根据 Blockaid 的报告，此次攻击的具体受影响范围如下：
受影响的区块链：以太坊（Ethereum）、Base、Arbitrum、BNB 智能链
被盗资产：约 45 万美元 USDT
攻击标的：HTLC（哈希时间锁定合约）——Garden Finance 用于促进比特币与其他网络资产之间原子交换的限时托管合约
漏洞状态（警报发布时）：仍在进行中
未披露信息：Blockaid 未公开具体漏洞细节，未说明是否影响用户资金
Garden Finance 应对措施：应用程序暂时下线与全面调查声明
Garden Finance 在此次事件中采取了以下应对措施：检测到“异常活动”后，已将应用程序暂时下线，并启动全面调查。Garden Finance 和 Blockaid 均已收到 Cointelegraph 的置评请求（截至报道时尚未收到回复）。
2025 年 10 月安全事件：解算器运作环境被入侵
此次事件并非 Garden Finance 首次遭遇安全问题。2025 年 10 月，攻击者入侵了 Garden Finance 一台解算器的运作环境，窃取约 1140 万美元。
Garden Finance 当时表示，那次泄露事件并未影响其协议合约，也未危及用户资金安全；此次事件与前一次的攻击标的不同：前次针对解算器运作环境，此次针对 HTLC 合约。
## 常见问题
Blockaid 报告 Garden Finance 损失的金额是多少，涉及哪些区块链？
根据 Blockaid 的警报，攻击者从 Garden Finance 在以太坊、Base、Arbitrum 和 BNB 智能链四条链上的 HTLC 合约中窃取了约 45 万美元的 USDT；Blockaid 表示警报发布时漏洞仍在进行中，但未披露具体漏洞细节。
什么是 HTLC，它在 Garden Finance 中扮演什么角色？
HTLC（哈希时间锁定合约，Hash Time Lock Contract）是一种限时托管合约，Garden Finance 使用它来促进比特币与其他网络上资产之间的原子交换；若交换未在特定时间内完成，资金会自动退回。
Garden Finance 此前是否遭遇过类似安全事件？
是的。2025 年 10 月，攻击者入侵了 Garden Finance 一台解算器的运作环境，窃取约 1140 万美元；Garden Finance 当时表示此次泄露未影响其协议合约或用户资金；此次 2026 年 7 月的事件攻击标的为 HTLC 合约，与前次事件不同。
