أوقفت Garden Finance تطبيقها مؤقتًا بعد أن اخترق مهاجم قاعدة البيانات خارج السلسلة لحلّال مستقل، مما أدى إلى فقدان الأصول الرقمية المملوكة للحلّال مع بقاء عقود البروتوكول وأموال المستخدمين سالمة. Summary * أوقفت Garden Finance تطبيقها مؤقتًا بعد اختراق قاعدة بيانات خارج السلسلة لحلّال مستقل، مما أدى إلى فقدان أموال يملكها الحلّال. * قال البروتوكول إن عقوده الذكية وأموال المستخدمين لم تتأثر لأن الهجوم اقتصر على البنية التحتية لحلّال واحد. * قدرت Blockaid أن المهاجم استنزف حوالي 450,000 دولار من عملة USDT من عقود HTLC عبر سلاسل كتل متعددة قبل احتواء الحادث. * تعاونت Garden مع zeroShadow وQuantstamp وBlockaid لتتبع الأصول المسروقة ودعم جهود الاسترداد. * يأتي الحادث في أعقاب اختراق مماثل لحلّال في عام 2025، ويحدث بينما يواصل باحثو أمان العملات المشفرة تتبع العديد من الاستغلالات في جميع أنحاء القطاع. أفادت شركة Blockaid المتخصصة في أمن البلوكتشين يوم الأحد أن مهاجمًا استنزف حوالي 450,000 دولار من عملة USDT من عقود Garden Finance ذات القفل الزمني المعتمد على التجزئة (HTLCs) المنشورة عبر إيثريوم، بيس، أربيتروم، وسلسلة BNB الذكية، واصفة الاستغلال بأنه نشط مع نشر عناوين المحافظ المرتبطة بالمهاجم والعقود المتأثرة. أخبرت Garden Finance كوينتيليغراف لاحقًا أن البروتوكول نفسه لم يتعرض للاختراق. بدلاً من ذلك، قالت الشركة إن الحادث نشأ من البنية التحتية خارج السلسلة لحلّال مستقل، حيث تمكن مهاجم من الوصول إلى قاعدة بيانات الحلّال وأدخل سجلات معاملات احتيالية أدت إلى تحرير الأموال لعمليات مبادلة لم يتم تمويلها مطلقًا من قبل الطرف المقابل المعني. كإجراء احترازي، أوقفت Garden تطبيقها مؤقتًا بينما قام المهندسون بعزل البنية التحتية المتأثرة ومراجعة الحادث. قال البروتوكول إنه لم يتم فقدان أو تعرض أي أموال للمستخدمين للخطر لأن الأصول المملوكة للحلّال المتأثر فقط هي التي تورطت. وأضافت الشركة أنها لا تزال تتحقق من إجمالي المبلغ المفقود، بالإضافة إلى الأصول الدقيقة وشبكات البلوكتشين المتأثرة بالهجوم. تم استهداف حلّال خارج السلسلة بدلاً من البروتوكول بينما ربطت Blockaid الحادث مبدئيًا بالبنية التحتية لعقود HTLC الخاصة بـ Garden، قال البروتوكول إن عقوده الذكية استمرت في العمل كما هو مصمم ولم يتم استغلالها. أوضحت Garden أن عقود HTLCs تعمل كعقود ضمان تمكّن عمليات المبادلة الذرية بين البيتكوين والأصول على سلاسل الكتل الأخرى عن طريق قفل الأموال حتى يتم استيفاء شروط محددة مسبقًا أو انتهاء الحدود الزمنية. ووفقًا للشركة، ظلت تلك العقود آمنة طوال الحادث. وبدلاً من ذلك، عزمت Garden الخسارة إلى سجلات تم التلاعب بها داخل قاعدة البيانات خارج السلسلة المخترقة التي يستخدمها أحد حلّاليها المستقلين. تسببت الإدخالات الاحتيالية في قيام الحلّال بتحرير الأموال لعمليات المبادلة على الرغم من أن الودائع المقابلة لم تكتمل مطلقًا. وفقًا لـ Garden، ظل الحادث معزولًا في مشارك واحد ضمن شبكتها اللامركزية من الحلّالين المستقلين بدلاً من التأثير على البروتوكول الأوسع. "لم يتم اختراق بروتوكول Garden وعقود HTLC الذكية، ولم يتم فقدان أو تعرض أي أموال للمستخدمين للخطر"، هكذا صرحت الشركة لكوينتيليغراف مؤكدة أن الأصول المملوكة للحلّال فقط هي التي تأثرت. أشار البروتوكول أيضًا إلى أنه لا يتحكم في البنية التحتية التي يديرها الحلّالون المستقلون، والذين ينفذون عمليات المبادلة داخل الشبكة. جهود الاسترداد جارية مع شركات الأمن قالت Garden إنها تعاونت مع شركات أمن البلوكتشين والاستجابة للحوادث zeroShadow وQuantstamp وBlockaid لتتبع الأصول المسروقة ودعم جهود الاسترداد. إلى جانب هذه التحقيقات، قالت الشركة إنها تتوقع استعادة الخدمات العادية بعد الانتهاء من مراجعات أمنية إضافية، على الرغم من أنها لم تقدم جدولًا زمنيًا لإعادة التطبيق بالكامل عبر الإنترنت. وأضاف البروتوكول أن أولوياته الفورية تشمل تأمين البنية التحتية المتأثرة، وتتبع أصول الحلّال المخترق، وضمان استكمال كل فحص أمني مطلوب قبل استئناف الخدمات. أشارت Garden أيضًا إلى شهادة SOC 2 Type II التي أكملتها مؤخرًا، قائلة إن الشهادة تثبت الاستثمار المستمر في الضوابط التشغيلية وعمليات الأمن حتى لو نشأ الحادث الأخير من بنية تحتية يديرها مشارك مستقل في الشبكة. يأتي الكشف الأخير بعد أيام قليلة فقط من تأكيد شركة Triple-A للمدفوعات بالعملات المستقرة ومقرها سنغافورة على وصول غير مصرح به إلى محافظ خزينة الشركة مما أدى إلى فقدان أصول رقمية للشركة بينما ظلت أموال العملاء سالمة. وفقًا لـ Triple-A، أثر حادث 25 يوليو على أصول خزينة الشركة فقط لأن أموال العملاء تُحفظ بشكل منفصل في حسابات ائتمانية مؤمنة بدلاً من داخل محافظ الشركة. وضعت الشركة مؤقتًا بعض الخدمات في وضع الصيانة قبل استعادة عمليات الدفع العادية بعد إجراء فحوصات أمنية إضافية. وقالت Triple-A أيضًا إنها تعمل مع متخصصين في الطب الشرعي للبلوكتشين، وخبراء الأمن السيبراني، وشرطة سنغافورة للتحقيق في الاختراق وتتبع الأصول المسروقة. على الرغم من أن محققي البلوكتشين قدروا أن الخسائر وصلت في النهاية إلى حوالي 11.8 مليون دولار، إلا أن الشركة لم تؤكد المبلغ الإجمالي أو تكشف كيف حدث الوصول غير المصرح به. يتبع الكشف الأخير لـ Garden أيضًا حادث أمني سابق يتعلق بأحد حلّاليها المستقلين. وفقًا للبروتوكول، اخترق مهاجم بيئة تشغيل حلّال آخر في أكتوبر 2025 وسرق ما يقرب من 11.4 مليون دولار. قالت Garden إن الهجوم لم يؤثر أيضًا على عقود بروتوكولها أو يعرض أموال المستخدمين للخطر لأن الاختراق ظل مقتصرًا على بيئة تشغيل الحلّال بدلاً من البروتوكول نفسه. يضيف الهجوم الأخير إلى سلسلة من الحوادث الأمنية المبلغ عنها في قطاع العملات المشفرة خلال عام 2026. في الأسبوع الماضي، كشف بروتوكول التمويل اللامركزي Lien Finance عن خسارة حوالي 542,144.63 دولار من عملة USDC بعد أن استغل المهاجمون نقاط ضعف في منطق التحقق من السندات والتسعير. قالت شركة أمن البلوكتشين SlowMist إن الخلل سمح بإنشاء رموز سندات غير مدعومة واستبدالها بسيولة USDC حقيقية دون استهلاك الضمان المطلوب.