Garden Finance<\/strong> ha tomado temporalmente su aplicaci\u00f3n fuera de l\u00ednea despu\u00e9s de que un atacante comprometiera la base de datos fuera de la cadena de un solucionador independiente, lo que result\u00f3 en la p\u00e9rdida de activos digitales<\/strong> pertenecientes al solucionador. Sin embargo, los contratos del protocolo y los fondos de los usuarios permanecieron intactos.<\/p>\n La firma de seguridad blockchain Blockaid<\/strong> inform\u00f3 que un atacante dren\u00f3 aproximadamente $450,000 en USDT<\/strong> de los contratos de tiempo bloqueado por hash (HTLC) de Garden Finance desplegados en Ethereum, Base, Arbitrum<\/strong> y BNB Smart Chain<\/strong>. Blockaid describi\u00f3 la explotaci\u00f3n como activa y public\u00f3 direcciones de billetera vinculadas al atacante y a los contratos afectados.<\/p>\n Garden Finance, en declaraciones a Cointelegraph, aclar\u00f3 que el protocolo en s\u00ed no hab\u00eda sido violado. En cambio, la empresa explic\u00f3 que el incidente se origin\u00f3 en la infraestructura fuera de la cadena de un solucionador independiente, donde un atacante obtuvo acceso a la base de datos del solucionador e insert\u00f3 registros de transacciones fraudulentas que provocaron liberaciones de fondos para intercambios que nunca hab\u00edan sido financiados por la contraparte correspondiente.<\/p>\n Como medida de precauci\u00f3n, Garden tom\u00f3 temporalmente su aplicaci\u00f3n fuera de l\u00ednea mientras los ingenieros aislaban la infraestructura afectada y revisaban el incidente. El protocolo asegur\u00f3 que no se perdieron ni expusieron fondos de los usuarios<\/strong>, ya que solo estaban involucrados activos pertenecientes al solucionador afectado.<\/p>\n Garden ha contratado a las firmas de seguridad blockchain y respuesta a incidentes zeroShadow, Quantstamp<\/strong> y Blockaid<\/strong> para rastrear los activos robados y apoyar los esfuerzos de recuperaci\u00f3n. Junto a esas investigaciones, la empresa espera restaurar los servicios normales despu\u00e9s de completar revisiones de seguridad adicionales, aunque no ha proporcionado un cronograma para volver a poner la aplicaci\u00f3n completamente en l\u00ednea.<\/p>\n \u00abIdentificamos actividad inusual en Garden hoy y estamos investigando. La aplicaci\u00f3n est\u00e1 temporalmente fuera de l\u00ednea mientras completamos una investigaci\u00f3n exhaustiva. Compartiremos actualizaciones tan pronto como tengamos m\u00e1s informaci\u00f3n\u00bb.<\/p>\n<\/blockquote>\n Garden tambi\u00e9n destac\u00f3 su reciente finalizaci\u00f3n de la atestaci\u00f3n SOC 2 Tipo II<\/strong>, indicando que la certificaci\u00f3n demuestra una inversi\u00f3n continua en controles operativos y procesos de seguridad, aunque el \u00faltimo incidente se origin\u00f3 en la infraestructura operada por un participante de la red independiente.<\/p>\n Esta divulgaci\u00f3n llega solo d\u00edas despu\u00e9s de que la empresa de pagos de stablecoin con sede en Singapur, Triple-A<\/strong>, confirmara el acceso no autorizado a las billeteras del tesoro de la empresa, lo que result\u00f3 en la p\u00e9rdida de activos digitales corporativos, mientras que los fondos de los clientes permanecieron intactos. Seg\u00fan Triple-A, el incidente del 25 de julio afect\u00f3 \u00fanicamente a los activos del tesoro de la empresa.<\/p>\n La compa\u00f1\u00eda coloc\u00f3 temporalmente ciertos servicios en modo de mantenimiento antes de restaurar las operaciones de pago normales tras controles de seguridad adicionales. Triple-A tambi\u00e9n est\u00e1 colaborando con especialistas en forense blockchain, expertos en ciberseguridad y la Fuerza Policial de Singapur para investigar la violaci\u00f3n y rastrear los activos robados.<\/p>\n La \u00faltima divulgaci\u00f3n de Garden tambi\u00e9n sigue a un incidente de seguridad anterior que involucr\u00f3 a uno de sus solucionadores independientes. Seg\u00fan el protocolo, un atacante comprometi\u00f3 el entorno operativo de otro solucionador en octubre de 2025 y rob\u00f3 aproximadamente $11.4 millones<\/strong>. Garden afirm\u00f3 que este ataque tampoco afect\u00f3 a los contratos del protocolo ni puso en riesgo los fondos de los usuarios.<\/p>\n Este \u00faltimo ataque se suma a una serie de incidentes de seguridad reportados en el sector de criptomonedas durante 2026. La semana pasada, el protocolo de finanzas descentralizadas Lien Finance<\/strong> divulg\u00f3 la p\u00e9rdida de aproximadamente 542,144.63 USDC<\/strong>, despu\u00e9s de que los atacantes explotaran debilidades en su l\u00f3gica de validaci\u00f3n y precios de bonos.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Seguridad en Garden Finance Garden Finance ha tomado temporalmente su aplicaci\u00f3n fuera de l\u00ednea despu\u00e9s de que un atacante comprometiera la base de datos fuera de la cadena de un solucionador independiente, lo que result\u00f3 en la p\u00e9rdida de activos digitales pertenecientes al solucionador. Sin embargo, los contratos del protocolo y los fondos de los usuarios permanecieron intactos. La firma de seguridad blockchain Blockaid inform\u00f3 que un atacante dren\u00f3 aproximadamente $450,000 en USDT de los contratos de tiempo bloqueado por hash (HTLC) de Garden Finance desplegados en Ethereum, Base, Arbitrum y BNB Smart Chain. Blockaid describi\u00f3 la explotaci\u00f3n<\/p>\n","protected":false},"author":3,"featured_media":17141,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[428,788,11,8269,344,13,65,10516,469,9305,21,9742,10606],"class_list":["post-17142","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-base","tag-bitcoin","tag-blockaid","tag-bnb-chain","tag-ethereum","tag-hack","tag-quantstamp","tag-singapore","tag-soc-2-type-ii","tag-tether-usdt","tag-triple-a","tag-zeroshadow"],"yoast_description":"Garden Finance ha desactivado temporalmente su aplicaci\u00f3n tras la violaci\u00f3n de la base de datos de un solucionador independiente, lo que result\u00f3 en la p\u00e9rdida de $450,000 en USDT. Los fondos de los usuarios permanecen seguros.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17142"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17142\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17141"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Respuesta y Medidas de Seguridad<\/h2>\n
\n
Contexto del Incidente<\/h2>\n
Conclusi\u00f3n<\/h2>\n