Garden Finance haalt app offline na HTLC-exploit van $450.000 op vier chains
Garden Finance zette zijn app op 27 juli offline nadat Blockaid een drain van $450.000 aan USDT uit zijn HTLC-contracten ontdekte, verspreid over Ethereum, Base, Arbitrum en BNB Chain.
Garden Finance haalde zijn applicatie op 27 juli offline nadat blockchainbeveiligingsbedrijf Blockaid ontdekte dat een aanvaller ongeveer $450.000 aan USDT$0,9992▲0,01% onttrok aan de Hash Time-Locked Contract (HTLC)-infrastructuur van het protocol. De exploit trof vier netwerken — ETH$2.398,96▼2,00%, Base, Arbitrum en BNB$719,06▼1,95% Smart Chain — gelijktijdig of in snelle opeenvolging, waardoor dit eerder een multi-chain gebeurtenis is dan een inbraak op één enkel netwerk. CoinTelegraph berichtte over het incident en baseerde het verlies op de detectie van Blockaid.
Alle gestolen middelen waren uitgedrukt in Tether (USDT), de stablecoin die momenteel noteert op $0,999 met een marktkapitalisatie van $183,94 miljard. HTLC’s — Hash Time-Locked Contracts — vormen de smart-contractmachinerie achter cross-chain atomic swaps en bridge-operaties met BTC$80.965,00▼1,62%. Ze vergrendelen tegoeden achter een cryptografische hash en een tijdslimiet, waardoor twee partijen activa tussen chains kunnen uitwisselen zonder vertrouwde tussenpersoon. Dat trustless ontwerp is tegelijk de kwetsbaarheid: één fout in de contractlogica kan zich over elk netwerk verspreiden waar het contract is geïmplementeerd. Eén fout. Vier chains leeggehaald.
De eerste reactie van Garden Finance was om de app uit te schakelen, waardoor verdere interactie met de gecompromitteerde contracten werd afgesneden. Er is geen officiële post-mortem gepubliceerd, geen tijdlijn voor herstel aangekondigd, en geen compensatieplan voor gebruikers bevestigd. Een Reddit-draad met de titel “Garden Finance Disables App Amid $450K HTLC Exploit” bevestigt de sluiting, al betreft het ongeverifieerde communitydiscussie — geen officieel kanaal — en moet dit dienovereenkomstig worden gelezen.
De aanval past in een patroon dat de sector goed kent. Cross-chain bridges en interoperabiliteitsprotocollen zijn deze cyclus voortdurend doelwit geweest — eerdere berichtgeving documenteerde twee Ethereum-bridges die samen $31,7 miljoen kwijtraakten en een Triple-A-betalingsgateway die $9,7 miljoen verloor bij een exploit over zes chains. HTLC-gebaseerde systemen lopen bijzonder risico omdat hun beveiligingsmodel uitgaat van eerlijke deelname en robuuste handhaving van tijdsloten. Wanneer de contractlogica zelf kapot is, faalt die trustless garantie niet alleen — ze faalt overal tegelijk.
De bredere marktomgeving bood geen verzachting. De Fear & Greed Index staat op 30/100, stevig in angst-territorium, met een totale cryptomarktkapitalisatie van $2.324,09 miljard. Het sentiment was al broos voordat het nieuws over nog een protocoldrain begon te circuleren.
Wat nog onbekend blijft
Verschillende vragen blijven open. Of Blockaid een volledige technische analyse van de HTLC-kwetsbaarheid heeft gepubliceerd, is onbevestigd. Of het bedrag van $450.000 een precieze on-chain meting of een eerste schatting weergeeft, is onduidelijk. De wallet van de aanvaller is in de beschikbare berichtgeving niet publiekelijk gemarkeerd. Garden Finance heeft geen indicatie gegeven van wanneer de app weer online komt of of getroffen gebruikers worden gecompenseerd.
Marcus Feld
Marcus Feld is de DeFi- en on-chain-analist van CoinScoop. Hij duikt in L2-activiteit, stablecoinstromen en protocolinkomsten, en vertaalt ruwe blockchaindata naar heldere conclusies.