Garden Finance<\/strong> a temporairement mis son application hors ligne apr\u00e8s qu’un attaquant a compromis la base de donn\u00e9es hors cha\u00eene d’un solveur ind\u00e9pendant, entra\u00eenant la perte d’actifs num\u00e9riques appartenant \u00e0 ce solveur, tout en laissant les contrats de protocole et les fonds des utilisateurs non affect\u00e9s. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid<\/strong> a rapport\u00e9 dimanche qu’un attaquant avait siphonn\u00e9 environ 450 000 $ en USDT<\/strong> des contrats de hash time-locked (HTLC) de Garden Finance d\u00e9ploy\u00e9s sur Ethereum<\/strong>, Base<\/strong>, Arbitrum<\/strong> et BNB Smart Chain<\/strong>.<\/p>\n Blockaid a d\u00e9crit l’exploitation comme active et a publi\u00e9 les adresses de portefeuille li\u00e9es \u00e0 l’attaquant ainsi qu’aux contrats affect\u00e9s.<\/p>\n<\/blockquote>\n Blockaid a d\u00e9tect\u00e9 une exploitation en cours sur les HTLC, avec 450 000 $ USDT<\/strong> drain\u00e9s jusqu’\u00e0 pr\u00e9sent. Garden Finance a ensuite d\u00e9clar\u00e9 \u00e0 Cointelegraph que le protocole lui-m\u00eame n’avait pas \u00e9t\u00e9 compromis. Au lieu de cela, la soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que l’incident provenait de l’infrastructure hors cha\u00eene d’un solveur ind\u00e9pendant, o\u00f9 un attaquant avait acc\u00e9d\u00e9 \u00e0 la base de donn\u00e9es du solveur et ins\u00e9r\u00e9 des enregistrements de transactions frauduleux, d\u00e9clenchant des lib\u00e9rations de fonds pour des \u00e9changes qui n’avaient jamais \u00e9t\u00e9 financ\u00e9s par la contrepartie correspondante.<\/p>\n Par pr\u00e9caution, Garden a temporairement mis son application hors ligne pendant que les ing\u00e9nieurs isolaient l’infrastructure affect\u00e9e et examinaient l’incident. Le protocole a affirm\u00e9 qu’aucun fonds utilisateur n’avait \u00e9t\u00e9 perdu ou expos\u00e9, car seuls les actifs appartenant au solveur affect\u00e9 \u00e9taient impliqu\u00e9s.<\/p>\n Garden a engag\u00e9 des entreprises de s\u00e9curit\u00e9 blockchain et de r\u00e9ponse aux incidents, telles que zeroShadow<\/strong>, Quantstamp<\/strong> et Blockaid<\/strong>, pour tracer les actifs vol\u00e9s et soutenir les efforts de r\u00e9cup\u00e9ration. En parall\u00e8le de ces enqu\u00eates, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 s’attendre \u00e0 r\u00e9tablir des services normaux apr\u00e8s avoir termin\u00e9 des examens de s\u00e9curit\u00e9 suppl\u00e9mentaires, bien qu’elle n’ait pas fourni de calendrier pour ramener l’application enti\u00e8rement en ligne.<\/p>\n \u00ab\u00a0Nous avons identifi\u00e9 une activit\u00e9 inhabituelle sur Garden aujourd’hui et nous l’examinons. L’application est temporairement hors ligne pendant que nous compl\u00e9tons une enqu\u00eate compl\u00e8te. Nous partagerons des mises \u00e0 jour d\u00e8s que nous aurons plus d’informations\u00a0\u00bb, a d\u00e9clar\u00e9 le protocole.<\/p>\n<\/blockquote>\n Garden a \u00e9galement soulign\u00e9 son attestation SOC 2 Type II<\/strong> r\u00e9cemment compl\u00e9t\u00e9e, affirmant que cette certification d\u00e9montre un investissement continu dans les contr\u00f4les op\u00e9rationnels et les processus de s\u00e9curit\u00e9, m\u00eame si le dernier incident provenait d’une infrastructure exploit\u00e9e par un participant ind\u00e9pendant au r\u00e9seau.<\/p>\n La derni\u00e8re divulgation intervient seulement quelques jours apr\u00e8s que la soci\u00e9t\u00e9 de paiements en stablecoin bas\u00e9e \u00e0 Singapour, Triple-A<\/strong>, a confirm\u00e9 un acc\u00e8s non autoris\u00e9 aux portefeuilles de tr\u00e9sorerie de l’entreprise, entra\u00eenant la perte d’actifs num\u00e9riques d’entreprise, tandis que les fonds des clients sont rest\u00e9s intacts. Selon Triple-A, l’incident du 25 juillet<\/strong> a impact\u00e9 uniquement les actifs de tr\u00e9sorerie appartenant \u00e0 l’entreprise.<\/p>\n Bien que les enqu\u00eateurs blockchain aient estim\u00e9 que les pertes atteignaient finalement environ 11,8 millions de dollars<\/strong>, la soci\u00e9t\u00e9 n’a pas confirm\u00e9 le montant total ni divulgu\u00e9 comment l’acc\u00e8s non autoris\u00e9 s’\u00e9tait produit. La derni\u00e8re divulgation de Garden fait \u00e9galement suite \u00e0 un incident de s\u00e9curit\u00e9 ant\u00e9rieur impliquant l’un de ses solveurs ind\u00e9pendants, o\u00f9 un attaquant a compromis l’environnement op\u00e9rationnel d’un autre solveur en octobre 2025<\/strong> et a vol\u00e9 environ 11,4 millions de dollars<\/strong>.<\/p>\n La derni\u00e8re attaque s’ajoute \u00e0 une s\u00e9rie d’incidents de s\u00e9curit\u00e9 signal\u00e9s dans le secteur de la cryptomonnaie au cours de 2026<\/strong>. La semaine derni\u00e8re, le protocole de finance d\u00e9centralis\u00e9e Lien Finance<\/strong> a divulgu\u00e9 la perte d’environ 542 144,63 USDC<\/strong> apr\u00e8s que des attaquants ont exploit\u00e9 des faiblesses dans sa logique de validation et de tarification des obligations.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 chez Garden Finance Garden Finance a temporairement mis son application hors ligne apr\u00e8s qu’un attaquant a compromis la base de donn\u00e9es hors cha\u00eene d’un solveur ind\u00e9pendant, entra\u00eenant la perte d’actifs num\u00e9riques appartenant \u00e0 ce solveur, tout en laissant les contrats de protocole et les fonds des utilisateurs non affect\u00e9s. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid a rapport\u00e9 dimanche qu’un attaquant avait siphonn\u00e9 environ 450 000 $ en USDT des contrats de hash time-locked (HTLC) de Garden Finance d\u00e9ploy\u00e9s sur Ethereum, Base, Arbitrum et BNB Smart Chain. Blockaid a d\u00e9crit l’exploitation comme active et a publi\u00e9 les adresses<\/p>\n","protected":false},"author":3,"featured_media":17139,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[428,788,11,8269,344,13,65,10515,469,9304,21,9740,10605],"class_list":["post-17140","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-base","tag-bitcoin","tag-blockaid","tag-bnb-chain","tag-ethereum","tag-hack","tag-quantstamp","tag-singapore","tag-soc-2-type-ii","tag-tether-usdt","tag-triple-a","tag-zeroshadow"],"yoast_description":"Garden Finance a temporairement mis hors ligne son application apr\u00e8s la compromission de la base de donn\u00e9es d'un solveur ind\u00e9pendant, entra\u00eenant la perte de 450 000 $ en USDT. Les fonds des utilisateurs restent s\u00e9curis\u00e9s.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17140"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17140\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17139"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Nature de l’attaque<\/h2>\n
Mesures prises et s\u00e9curit\u00e9<\/h2>\n
\n
Contexte et incidents similaires<\/h2>\n