एक हमलावर द्वारा एक स्वतंत्र सॉल्वर के ऑफ-चेन डेटाबेस से छेड़छाड़ करने के बाद गार्डन फाइनेंस ने अस्थायी रूप से अपना एप्लिकेशन ऑफ़लाइन कर दिया है, जिससे सॉल्वर के स्वामित्व वाली डिजिटल संपत्ति का नुकसान हुआ है, जबकि प्रोटोकॉल अनुबंध और उपयोगकर्ता धन अप्रभावित रहे हैं।

ब्लॉकचेन सुरक्षा फर्म ब्लॉकएड ने रविवार को रिपोर्ट दी कि एक हमलावर ने एथेरियम, बेस, आर्बिट्रम और बीएनबी स्मार्ट चेन पर तैनात गार्डन फाइनेंस के हैश टाइम-लॉक्ड अनुबंधों (HTLCs) से लगभग $450,000 USDT निकाले, इस कारनामे को सक्रिय बताते हुए हमलावर और प्रभावित अनुबंधों से जुड़े वॉलेट पते प्रकाशित किए।

गार्डन फाइनेंस ने बाद में कॉइनटेलेग्राफ को बताया कि प्रोटोकॉल में खुद कोई सेंध नहीं लगी थी। इसके बजाय, कंपनी ने कहा कि यह घटना एक स्वतंत्र सॉल्वर के ऑफ-चेन बुनियादी ढांचे से उत्पन्न हुई थी, जहां एक हमलावर ने सॉल्वर के डेटाबेस तक पहुंच प्राप्त की और धोखाधड़ी वाले लेनदेन रिकॉर्ड डाले, जिसने उन स्वैपों के लिए धन जारी किया जिन्हें संबंधित प्रतिपक्षी द्वारा कभी वित्त पोषित नहीं किया गया था।

एहतियात के तौर पर, गार्डन ने अस्थायी रूप से अपना एप्लिकेशन ऑफ़लाइन कर दिया, जबकि इंजीनियरों ने प्रभावित बुनियादी ढांचे को अलग कर दिया और घटना की समीक्षा की। प्रोटोकॉल ने कहा कि कोई उपयोगकर्ता धन खोया या उजागर नहीं हुआ क्योंकि केवल प्रभावित सॉल्वर के स्वामित्व वाली संपत्तियां ही शामिल थीं।

कंपनी ने कहा कि वह अभी भी कुल नुकसान की मात्रा, साथ ही हमले से प्रभावित सटीक संपत्तियों और ब्लॉकचेन नेटवर्क को सत्यापित कर रही है।

प्रोटोकॉल के बजाय ऑफ-चेन सॉल्वर को लक्षित किया गया

हालांकि ब्लॉकएड ने शुरू में घटना को गार्डन के HTLC बुनियादी ढांचे से जोड़ा था, प्रोटोकॉल ने कहा कि उसके स्मार्ट अनुबंध डिज़ाइन के अनुसार काम करना जारी रखा और उनका शोषण नहीं किया गया।

गार्डन ने समझाया कि HTLCs एस्क्रो अनुबंधों के रूप में कार्य करते हैं जो बिटकॉइन और अन्य ब्लॉकचेन पर संपत्तियों के बीच एटॉमिक स्वैप को सक्षम करते हैं, धन को तब तक लॉक करते हैं जब तक पूर्वनिर्धारित शर्तें पूरी नहीं हो जातीं या समय सीमा समाप्त नहीं हो जाती। कंपनी के अनुसार, वे अनुबंध घटना के दौरान सुरक्षित रहे।

इसके बजाय, गार्डन ने नुकसान का श्रेय अपने एक स्वतंत्र सॉल्वर द्वारा उपयोग किए गए समझौता किए गए ऑफ-चेन डेटाबेस के भीतर हेरफेर किए गए रिकॉर्ड को दिया। धोखाधड़ी वाली प्रविष्टियों के कारण सॉल्वर ने स्वैपों के लिए धन जारी किया, भले ही संबंधित जमा कभी पूरे नहीं हुए थे।

गार्डन के अनुसार, यह घटना स्वतंत्र सॉल्वरों के अपने विकेन्द्रीकृत नेटवर्क के भीतर एक एकल प्रतिभागी तक ही सीमित रही, बजाय इसके कि व्यापक प्रोटोकॉल को प्रभावित करे।

कंपनी ने कॉइनटेलेग्राफ को बताया, "गार्डन के प्रोटोकॉल और HTLC स्मार्ट अनुबंधों में कोई समझौता नहीं हुआ था, और कोई उपयोगकर्ता धन खोया या जोखिम में नहीं था," इस बात पर जोर देते हुए कि केवल सॉल्वर के स्वामित्व वाली संपत्तियां ही प्रभावित हुई थीं।

प्रोटोकॉल ने यह भी उल्लेख किया कि यह स्वतंत्र सॉल्वरों द्वारा संचालित बुनियादी ढांचे को नियंत्रित नहीं करता है, जो नेटवर्क के भीतर स्वैप निष्पादित करते हैं।

सुरक्षा फर्मों के साथ रिकवरी के प्रयास जारी

गार्डन ने कहा कि उसने चोरी हुई संपत्तियों का पता लगाने और रिकवरी प्रयासों का समर्थन करने के लिए ब्लॉकचेन सुरक्षा और घटना प्रतिक्रिया फर्मों zeroShadow, Quantstamp और Blockaid को शामिल किया है।

उन जांचों के साथ-साथ, कंपनी ने कहा कि वह अतिरिक्त सुरक्षा समीक्षा पूरी करने के बाद सामान्य सेवाओं को बहाल करने की उम्मीद करती है, हालांकि उसने एप्लिकेशन को पूरी तरह से ऑनलाइन वापस लाने के लिए कोई समय-सीमा प्रदान नहीं की है।

प्रोटोकॉल ने कहा कि उसकी तत्काल प्राथमिकताओं में प्रभावित बुनियादी ढांचे को सुरक्षित करना, समझौता किए गए सॉल्वर की संपत्तियों का पता लगाना और यह सुनिश्चित करना शामिल है कि सेवाओं को फिर से शुरू करने से पहले प्रत्येक आवश्यक सुरक्षा जांच पूरी हो गई है।

गार्डन ने अपने हाल ही में पूरे हुए SOC 2 टाइप II प्रमाणन का भी उल्लेख किया, यह कहते हुए कि यह प्रमाणीकरण परिचालन नियंत्रण और सुरक्षा प्रक्रियाओं में निरंतर निवेश को प्रदर्शित करता है, भले ही नवीनतम घटना एक स्वतंत्र नेटवर्क प्रतिभागी द्वारा संचालित बुनियादी ढांचे से उत्पन्न हुई हो।

नवीनतम प्रकटीकरण सिंगापुर स्थित स्टेबलकॉइन भुगतान कंपनी ट्रिपल-ए द्वारा कंपनी के खजाने के वॉलेट तक अनधिकृत पहुंच की पुष्टि के कुछ दिनों बाद आया है, जिसके परिणामस्वरूप कॉर्पोरेट डिजिटल संपत्तियों का नुकसान हुआ, जबकि ग्राहक धन अप्रभावित रहा।

ट्रिपल-ए के अनुसार, 25 जुलाई की घटना ने केवल कंपनी के स्वामित्व वाली खजाने की संपत्तियों को प्रभावित किया क्योंकि ग्राहक धन कंपनी के वॉलेट के बजाय अलग-अलग सुरक्षित ट्रस्ट खातों में रखे जाते हैं। कंपनी ने अतिरिक्त सुरक्षा जांच के बाद सामान्य भुगतान संचालन बहाल करने से पहले अस्थायी रूप से कुछ सेवाओं को रखरखाव मोड में डाल दिया।

ट्रिपल-ए ने यह भी कहा कि वह उल्लंघन की जांच करने और चोरी हुई संपत्तियों का पता लगाने के लिए ब्लॉकचेन फोरेंसिक विशेषज्ञों, साइबर सुरक्षा विशेषज्ञों और सिंगापुर पुलिस बल के साथ काम कर रहा है। हालांकि ब्लॉकचेन जांचकर्ताओं का अनुमान है कि अंततः नुकसान लगभग $11.8 मिलियन तक पहुंच गया, कंपनी ने कुल राशि की पुष्टि नहीं की है या यह खुलासा नहीं किया है कि अनधिकृत पहुंच कैसे हुई।

गार्डन का नवीनतम प्रकटीकरण उसके एक स्वतंत्र सॉल्वर से जुड़ी पिछली सुरक्षा घटना के बाद भी आया है।

प्रोटोकॉल के अनुसार, एक हमलावर ने अक्टूबर 2025 में एक अन्य सॉल्वर के ऑपरेटिंग वातावरण से छेड़छाड़ की और लगभग $11.4 मिलियन चुरा लिए। गार्डन ने कहा कि इस हमले ने भी उसके प्रोटोकॉल अनुबंधों को प्रभावित नहीं किया या उपयोगकर्ता धन को जोखिम में नहीं डाला क्योंकि यह समझौता प्रोटोकॉल के बजाय सॉल्वर के ऑपरेटिंग वातावरण तक ही सीमित रहा।

नवीनतम हमला 2026 के दौरान क्रिप्टोक्यूरेंसी क्षेत्र में रिपोर्ट की गई सुरक्षा घटनाओं की एक श्रृंखला में इजाफा करता है।

पिछले हफ्ते, विकेन्द्रीकृत वित्त प्रोटोकॉल लियन फाइनेंस ने अपने बॉन्ड सत्यापन और मूल्य निर्धारण तर्क में कमजोरियों का फायदा उठाने के बाद लगभग 542,144.63 USDC के नुकसान का खुलासा किया। ब्लॉकचेन सुरक्षा फर्म स्लोमिस्ट ने कहा कि इस खामी ने असमर्थित बॉन्ड टोकन को वास्तविक USDC तरलता के लिए बिना आवश्यक संपार्श्विक का उपभोग किए बनाने और विनिमय करने की अनुमति दी।