A Garden Finance identificou uma vulnerabilidade no contrato HTLC na rede e um atacante roubou cerca de US$ 450 mil em USDT.

A empresa de segurança blockchain Blockaid emitiu um alerta em 27 de julho, afirmando que um atacante roubou cerca de US$ 450 mil em USDT de contratos HTLC (contratos de travamento de hash e tempo) do Garden Finance nas redes Ethereum, Base, Arbitrum e na BNB Chain.

Contratos HTLC do Garden Finance em quatro redes foram explorados

De acordo com o relatório da Blockaid, o escopo específico de impacto desta investida é o seguinte:

Redes afetadas: Ethereum, Base, Arbitrum, BNB Chain

Ativos roubados: cerca de US$ 450 mil em USDT

Alvo do ataque: HTLC (Hash Time Lock Contract, contrato de travamento de hash e tempo) — o contrato de custódia com prazo usado pelo Garden Finance para viabilizar swaps atômicos entre Bitcoin e outros ativos em redes diferentes

Status da vulnerabilidade (no momento da emissão do alerta): ainda em andamento

Informações não divulgadas: a Blockaid não publicou detalhes específicos da vulnerabilidade e não explicou se os fundos dos usuários foram afetados

Medidas do Garden Finance: o aplicativo foi retirado temporariamente do ar e foi anunciada uma investigação completa

O Garden Finance adotou as seguintes medidas: após detectar “atividade anormal”, colocou o aplicativo temporariamente offline e iniciou uma investigação completa. O Garden Finance e a Blockaid também receberam pedidos de comentários da Cointelegraph (até o momento da publicação da matéria, não houve resposta).

Evento de segurança de outubro de 2025: ambiente do resolvedor comprometido

Este caso não foi a primeira vez que o Garden Finance enfrentou problemas de segurança. Em outubro de 2025, um atacante invadiu o ambiente operacional de um resolvedor do Garden Finance e roubou cerca de US$ 11,4 milhões.

Na época, o Garden Finance afirmou que o incidente não afetou seus contratos de protocolo e não colocou em risco a segurança dos fundos dos usuários; desta vez, o alvo do ataque é diferente do anterior. Antes, o ataque mirou o ambiente operacional do resolvedor; desta vez, os contratos HTLC.

## Perguntas frequentes

Qual é o valor do prejuízo do Garden Finance informado pela Blockaid e quais redes estão envolvidas?

De acordo com o alerta da Blockaid, o atacante roubou cerca de US$ 450 mil em USDT de contratos HTLC do Garden Finance em quatro redes: Ethereum, Base, Arbitrum e BNB Chain. A Blockaid disse que, no momento da emissão do alerta, a vulnerabilidade ainda estava em andamento, mas não revelou detalhes específicos da falha.

O que é HTLC e qual é o papel dela no Garden Finance?

HTLC (Hash Time Lock Contract, contrato de travamento de hash e tempo) é um contrato de custódia com prazo. O Garden Finance o usa para viabilizar swaps atômicos entre o Bitcoin e ativos de outras redes; se a troca não for concluída dentro de um tempo específico, os fundos são devolvidos automaticamente.

O Garden Finance já havia enfrentado algum incidente de segurança semelhante antes?

Sim. Em outubro de 2025, um atacante invadiu o ambiente operacional de um resolvedor do Garden Finance e roubou cerca de US$ 11,4 milhões. Na época, o Garden Finance afirmou que o vazamento não afetou seus contratos de protocolo nem os fundos dos usuários. No incidente de julho de 2026, o alvo do ataque são contratos HTLC, diferente do caso anterior.