قامت منصة جاردن فاينانس (Garden Finance)، المتخصصة في التبادل عبر السلاسل والبروتوكولات الذرية، بإيقاف تطبيقها مؤقتًا بعد أن أبلغت شركة الأمن السيبراني “بلوك إيد” (Blockaid) عن استغلال ثغرات في العقود الذكية محددة الوقت (HTLC) عبر أربع شبكات بلوكتشين.
يوم الأحد، قالت “بلوك إيد” إن مهاجمًا تمكن من سحب حوالي 450,000 دولار من عملة USDT من عقود HTLC الخاصة بجاردن على شبكات إيثريوم (Ethereum)، وبيس (Base)، وأربيتروم (Arbitrum)، وسلسلة بي إن بي الذكية (BNB Smart Chain). جدير بالذكر أن عقود HTLC هي عقود ضمان محددة زمنيًا تستخدمها جاردن لتسهيل عمليات التبادل الذري بين بيتكوين وأصول على شبكات أخرى.
وصفت “بلوك إيد” الاختراق بأنه مستمر وقت نشر التحذير، لكنها لم تكشف عن الثغرة المشتبه بها، كما لم توضح ما إذا كانت الحادثة قد أثرت على أموال المستخدمين. تضمن تحذير “بلوك إيد” عناوين محافظ مرتبطة بالمهاجم والعقود المتضررة.
من جانبها، أكدت جاردن أنها رصدت “نشاطًا غير معتاد” وأنها تجري تحقيقًا شاملاً مع بقاء تطبيقها متوقفًا مؤقتًا عن العمل.
استجابت كل من جاردن فاينانس و”بلوك إيد” لطلبات التعليق من موقع كوينتيليغراف (Cointelegraph).
تأتي هذه الحادثة بعد اختراق سابق في أكتوبر 2025، حيث سرق مهاجم حوالي 11.4 مليون دولار بعد اختراق بيئة التشغيل لأحد حلول جاردن. وأوضحت جاردن حينها أن ذلك الاختراق لم يؤثر على عقود البروتوكول أو يعرض أموال المستخدمين للخطر.
أسئلة شائعة
- س: ما الذي حدث لتطبيق جاردن فاينانس؟
ج: تم إيقاف التطبيق مؤقتًا بعد اكتشاف استغلال ثغرات في عقود HTLC أدت إلى خسارة حوالي 450,000 دولار من عملة USDT، وذلك لحماية أموال المستخدمين وإجراء تحقيق. - س: هل أثر الاختراق على أموال المستخدمين؟
ج: لم تعلن شركة الأمن “بلوك إيد” أو جاردن بشكل قاطع عن تأثير الاختراق على أموال المستخدمين، لكن التحقيقات جارية حاليًا لتقييم الوضع. - س: ما هي عقود HTLC ولماذا تُستخدم؟
ج: عقود HTLC هي عقود ذكية محددة زمنيًا، وتُستخدم لتسهيل عمليات التبادل الذري بين بيتكوين وأصول رقمية أخرى، مما يضمن تنفيذ التبادل بأمان أو إلغائه خلال وقت محدد.
