Garden Finance: Kontrak HTLC di blockchain memiliki kerentanan; penyerang mencuri sekitar 450.000 dolar USDT.

Perusahaan keamanan blockchain Blockaid pada 27 Juli merilis peringatan, yang menyebut seorang penyerang mencuri sekitar 450 ribu dolar AS (USDT) dari HTLC (kontrak pengunci waktu berbasis hash) Garden Finance pada jaringan Ethereum, Base, Arbitrum, dan BNB Smart Chain.

Kontrak HTLC Garden Finance di empat jaringan dimanfaatkan

Berdasarkan laporan Blockaid, ruang lingkup yang terdampak secara spesifik dari serangan ini adalah sebagai berikut:

Blockchain yang terdampak: Ethereum, Base, Arbitrum, BNB Smart Chain

Aset yang dicuri: sekitar 450 ribu dolar AS (USDT)

Target serangan: HTLC (kontrak pengunci waktu berbasis hash) — kontrak escrow dengan batas waktu yang digunakan Garden Finance untuk memfasilitasi atomic swap antara Bitcoin dan aset kripto dari jaringan lain

Status kerentanan (saat peringatan dirilis): masih berlangsung

Informasi yang tidak diungkap: Blockaid tidak mempublikasikan detail spesifik kerentanan, dan tidak menjelaskan apakah dana pengguna ikut terdampak

Langkah respons Garden Finance: menonaktifkan sementara aplikasi dan pernyataan investigasi menyeluruh

Garden Finance mengambil langkah berikut dalam menghadapi insiden ini: setelah mendeteksi “aktivitas tidak normal”, mereka menonaktifkan aplikasi sementara dan memulai investigasi menyeluruh. Garden Finance dan Blockaid sama-sama telah menerima permintaan komentar dari Cointelegraph (hingga saat pelaporan, belum ada balasan).

Insiden keamanan Oktober 2025: lingkungan pengoperasian solver disusupi

Insiden ini bukan kali pertama Garden Finance mengalami masalah keamanan. Pada Oktober 2025, penyerang menyusup ke lingkungan pengoperasian sebuah solver milik Garden Finance dan mencuri sekitar 11,4 juta dolar AS.

Garden Finance saat itu menyatakan bahwa kebocoran tersebut tidak memengaruhi kontrak protokolnya dan tidak membahayakan keamanan dana pengguna; kali ini memiliki target serangan yang berbeda dari serangan sebelumnya. Sebelumnya menargetkan lingkungan pengoperasian solver, kali ini menargetkan kontrak HTLC.

## Pertanyaan yang Sering Diajukan

Berapa nilai kerugian yang dilaporkan Blockaid terkait Garden Finance, dan melibatkan blockchain apa saja?

Berdasarkan peringatan Blockaid, penyerang mencuri sekitar 450 ribu dolar AS (USDT) dari kontrak HTLC Garden Finance pada empat jaringan—Ethereum, Base, Arbitrum, dan BNB Smart Chain. Blockaid menyebut saat peringatan dirilis, kerentanan masih berlangsung, namun tidak mengungkap detail kerentanan secara spesifik.

Apa itu HTLC, dan peran apa yang dimainkannya dalam Garden Finance?

HTLC (kontrak pengunci waktu berbasis hash, Hash Time Lock Contract) adalah kontrak escrow dengan batas waktu. Garden Finance menggunakannya untuk memfasilitasi atomic swap antara Bitcoin dan aset di jaringan lain; jika pertukaran tidak selesai dalam waktu tertentu, dana akan otomatis dikembalikan.

Apakah Garden Finance sebelumnya pernah menghadapi insiden keamanan serupa?

Ya. Pada Oktober 2025, penyerang menyusup ke lingkungan pengoperasian sebuah solver milik Garden Finance dan mencuri sekitar 11,4 juta dolar AS. Garden Finance saat itu menyatakan kebocoran ini tidak memengaruhi kontrak protokol atau dana pengguna. Insiden Juli 2026 ini menargetkan kontrak HTLC, berbeda dari insiden sebelumnya.