去中心化金融协议 Garden Finance 近日宣布，由于一名独立求解器（solver）的离线数据库遭到攻击，导致该求解器拥有的数字资产损失，但协议智能合约和用户资金未受影响。作为预防措施，Garden Finance 已暂时下线其应用程序，以隔离受影响的基础设施并进行安全审查。
区块链安全公司 Blockaid 在周日报告称，攻击者通过哈希时间锁合约（HTLC）从以太坊、Base、Arbitrum 和 BNB 智能链上盗走了约 45 万美元的 USDT。Blockaid 公布了攻击者地址及受影响合约的详细信息，并称该攻击当时仍在进行中。
Garden Finance 随后向 Cointelegraph 确认，协议本身并未被攻破，攻击源自一个独立求解器的链下基础设施。攻击者获取了该求解器的数据库权限，并插入虚假交易记录，触发资金释放，而对应的对手方从未完成存款。由于只有该求解器拥有的资产被涉及，用户资金并未损失或暴露。公司仍在核实总损失金额及受影响的资产和区块链网络。
Garden 强调，其 HTLC 智能合约在整个事件中保持安全运行，并未被利用。HTLC 作为托管合约，用于在比特币与其他区块链资产之间实现原子交换，在满足条件或时间锁到期前锁定资金。此次攻击仅局限于其去中心化求解器网络中的一名参与者，而非更广泛的协议。Garden 表示，协议不控制独立求解器运营的基础设施。
为追回被盗资产，Garden 已聘请零影（zeroShadow）、Quantstamp 和 Blockaid 等区块链安全与事件响应公司进行追踪，并支持恢复工作。公司预计在完成额外安全审查后恢复正常服务，但未提供具体时间表。Garden 还指出，其近期完成的 SOC 2 Type II 认证表明公司在运营控制和安全流程方面的持续投入，尽管此次事件源自独立网络参与者的基础设施。
此次事件紧随 2025 年 10 月另一起求解器攻击之后，当时一名攻击者入侵了另一求解器的操作环境，盗走了约 1140 万美元。Garden 表示，该攻击同样未影响协议合约或用户资金。
就在几天前，新加坡稳定币支付公司 Triple A 也确认其公司金库钱包遭遇未经授权访问，导致公司数字资产损失，但客户资金因存放在独立托管账户中而未受影响。Triple A 已暂时将部分服务置于维护模式，并与区块链取证专家、网络安全专家及新加坡警察部队合作调查。
2026 年，加密货币领域已报告多起安全事件。上周，去中心化金融协议 Lien Finance 披露，因债券验证与定价逻辑漏洞，攻击者盗走了约 542,144.63 USDC。区块链安全公司 SlowMist 指出，该漏洞允许铸造未支持的债券代币并兑换为真实 USDC 流动性，而无需消耗所需抵押品。