Merkeziyetsiz finans (DeFi) platformu Garden Finance, güvenlik araştırma firması Blockaid'in tespit ettiği bir açık nedeniyle uygulamasını geçici olarak devre dışı bıraktı. Blockaid'in raporuna göre, devam eden bir istismar saldırısı sonucunda yaklaşık 450.000 dolar değerinde USDT, dört farklı blockchain ağı üzerinden çalındı.
Saldırının, Hash Time-Locked Contract (HTLC) adı verilen bir akıllı sözleşme mekanizmasındaki zafiyetten kaynaklandığı belirtiliyor. HTLC'ler, genellikle atomik takaslar ve cross-chain işlemlerde kullanılan, zaman kilitli bir sözleşme türü olarak biliniyor. Garden Finance ekibi, güvenlik açığını kapatmak ve kullanıcı fonlarını korumak amacıyla uygulamayı hızla offline duruma getirdi.
Blockaid, saldırının halen aktif olduğu ve kullanıcıların platformla etkileşime girmemesi gerektiği konusunda uyarıda bulundu. Olayla ilgili soruşturma devam ederken, Garden Finance'in resmi bir açıklama yapması bekleniyor. Bu tür güvenlik ihlalleri, DeFi sektöründe akıllı sözleşme denetimlerinin ve güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.
