Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver

Garden Finance tạm ngừng hoạt động sau cảnh báo khai thác từ Blockaid

Garden Finance — giao thức hoán đổi tài sản xuyên chuỗi — đã buộc phải tạm thời vô hiệu hóa ứng dụng của mình sau khi công ty bảo mật Web3 Blockaid phát hiện và báo cáo một sự cố khai thác với thiệt hại ước tính khoảng 450.000 USD.

Cơ chế tấn công: Nhắm vào solver độc lập

Theo thông tin từ phía Garden Finance, kẻ tấn công không trực tiếp xâm phạm các hợp đồng thông minh hay ví người dùng. Thay vào đó, đối tượng đã nhắm vào cơ sở dữ liệu off-chain của một solver độc lập — thành phần trung gian chịu trách nhiệm xử lý và khớp lệnh hoán đổi trong hệ thống.

Kẻ tấn công đã chèn các bản ghi hoán đổi giả mạo (fraudulent swap records) vào cơ sở dữ liệu này, từ đó có thể khai thác dòng tiền trong quá trình thanh toán. Đây là dạng tấn công nhắm vào lớp cơ sở hạ tầng off-chain — một vector tấn công ngày càng phổ biến trong hệ sinh thái DeFi khi các giao thức phụ thuộc nhiều hơn vào các thành phần ngoài chuỗi để tối ưu hiệu suất.

Phản ứng của dự án

Garden Finance xác nhận đã phát hiện sự cố và chủ động tắt ứng dụng để ngăn chặn thiệt hại lan rộng. Dự án nhấn mạnh rằng:

• Không có quỹ nào của người dùng bị ảnh hưởng
• Các hợp đồng thông minh vẫn an toàn và không bị xâm phạm
• Sự cố giới hạn trong phạm vi hệ thống của solver độc lập bị tấn công

Việc tạm ngừng ứng dụng được thực hiện như biện pháp phòng ngừa trong khi nhóm phát triển tiến hành điều tra và khắc phục.

Vai trò của Blockaid trong phát hiện sự cố

Blockaid là công ty bảo mật chuyên cung cấp giải pháp phát hiện mối đe dọa theo thời gian thực cho các ứng dụng Web3. Việc đơn vị này phát hiện và công bố sự cố cho thấy vai trò ngày càng quan trọng của các lớp bảo mật độc lập trong hệ sinh thái DeFi, đặc biệt khi các vụ tấn công ngày càng tinh vi và nhắm vào những điểm yếu ngoài phạm vi hợp đồng thông minh truyền thống.

Bối cảnh bảo mật DeFi

Sự cố này tiếp tục nhấn mạnh rủi ro từ cơ sở hạ tầng off-chain trong các giao thức DeFi. Trong khi cộng đồng thường tập trung vào kiểm toán hợp đồng thông minh, các thành phần như solver, oracle, relayer hay database backend cũng là những điểm tấn công tiềm năng nghiêm trọng.

Theo các nhà phân tích bảo mật, các giao thức sử dụng mô hình HTLC (Hashed Timelock Contract) — cơ chế mà Garden Finance áp dụng cho hoán đổi xuyên chuỗi — cần đặc biệt chú trọng bảo vệ toàn bộ pipeline xử lý lệnh, không chỉ riêng lớp hợp đồng on-chain.

Garden Finance chưa công bố thời điểm khôi phục dịch vụ. Nhóm dự án cho biết đang phối hợp điều tra để xác định toàn bộ phạm vi sự cố trước khi mở lại ứng dụng.