Garden Finance<\/strong> ha temporaneamente messo offline la sua applicazione dopo che un attaccante ha compromesso il database off-chain<\/em> di un solver indipendente, causando la perdita di asset digitali di propriet\u00e0 del solver, mentre i contratti del protocollo e i fondi degli utenti sono rimasti intatti.<\/p>\n La societ\u00e0 di sicurezza blockchain Blockaid<\/strong> ha riportato domenica che un attaccante ha drenato circa 450.000 dollari in USDT<\/strong> dai contratti hash time-locked (HTLC) di Garden Finance distribuiti su Ethereum, Base, Arbitrum e BNB Smart Chain.<\/p>\n<\/blockquote>\n Blockaid ha rilevato un exploit in corso su HTLC, con circa 450.000 USDT<\/strong> drenati finora. Maggiori dettagli saranno forniti in seguito. Garden Finance ha successivamente dichiarato a Cointelegraph che il protocollo stesso non era stato violato. Invece, la societ\u00e0 ha affermato che l’incidente \u00e8 originato dall’infrastruttura off-chain di un solver indipendente, dove un attaccante ha ottenuto accesso al database del solver e ha inserito registrazioni di transazioni fraudolente.<\/p>\n Queste registrazioni hanno attivato il rilascio di fondi per scambi che non erano mai stati finanziati dalla controparte corrispondente. Come precauzione, Garden ha temporaneamente messo offline la sua applicazione mentre gli ingegneri isolavano l’infrastruttura interessata e rivedevano l’incidente. Il protocollo ha dichiarato che nessun fondo degli utenti \u00e8 andato perso<\/strong> o \u00e8 stato esposto, poich\u00e9 solo gli asset di propriet\u00e0 del solver interessato erano coinvolti.<\/p>\n La societ\u00e0 ha aggiunto che sta ancora verificando l’importo totale perso, insieme agli asset esatti e alle reti blockchain colpite dall’attacco. Sebbene Blockaid inizialmente avesse associato l’incidente all’infrastruttura HTLC di Garden, il protocollo ha affermato che i suoi smart contract continuavano a funzionare come previsto e non erano stati sfruttati.<\/p>\n Garden ha spiegato che gli HTLC fungono da contratti di escrow che consentono scambi atomici tra Bitcoin e asset su altre blockchain, bloccando i fondi fino a quando non vengono soddisfatte condizioni predefinite o scadono i limiti di tempo. Secondo la societ\u00e0, quei contratti sono rimasti sicuri durante l’incidente.<\/p>\n “Il protocollo di Garden e gli smart contract HTLC non sono stati compromessi e nessun fondo degli utenti \u00e8 andato perso o \u00e8 a rischio”, ha dichiarato la societ\u00e0 a Cointelegraph.<\/p>\n<\/blockquote>\n Garden ha anche fatto riferimento alla sua recente attestazione SOC 2 Tipo II<\/strong>, affermando che la certificazione dimostra un investimento continuo nei controlli operativi e nei processi di sicurezza, anche se l’ultimo incidente \u00e8 originato da un’infrastruttura operata da un partecipante indipendente della rete.<\/p>\n Garden ha dichiarato di aver coinvolto aziende di sicurezza blockchain e risposta agli incidenti come zeroShadow<\/strong>, Quantstamp<\/strong> e Blockaid<\/strong> per rintracciare gli asset rubati e supportare gli sforzi di recupero. Insieme a queste indagini, la societ\u00e0 ha affermato di aspettarsi di ripristinare i servizi normali dopo aver completato ulteriori controlli di sicurezza.<\/p>\n “Abbiamo identificato un’attivit\u00e0 insolita su Garden oggi e stiamo indagando. L’app \u00e8 temporaneamente offline mentre completiamo un’indagine completa. Condivideremo aggiornamenti non appena avremo ulteriori informazioni.”<\/p>\n<\/blockquote>\n Le priorit\u00e0 immediate di Garden includono la messa in sicurezza dell’infrastruttura interessata, il rintracciamento degli asset del solver compromesso e l’assicurarsi che ogni controllo di sicurezza necessario sia stato completato prima della ripresa dei servizi.<\/p>\n L’ultima divulgazione arriva solo pochi giorni dopo che la societ\u00e0 di pagamenti in stablecoin con sede a Singapore, Triple-A<\/strong>, ha confermato l’accesso non autorizzato ai portafogli di tesoreria dell’azienda, che ha portato alla perdita di asset digitali aziendali, mentre i fondi dei clienti sono rimasti intatti. Secondo Triple-A, l’incidente ha impattato solo gli asset di tesoreria di propriet\u00e0 dell’azienda.<\/p>\n La societ\u00e0 ha temporaneamente messo alcuni servizi in modalit\u00e0 manutenzione prima di ripristinare le normali operazioni di pagamento dopo ulteriori controlli di sicurezza. Triple-A ha anche dichiarato di lavorare con specialisti di forense blockchain, esperti di cybersecurity e la Polizia di Singapore per indagare sulla violazione e rintracciare gli asset rubati.<\/p>\n Inoltre, l’ultimo attacco si aggiunge a una serie di incidenti di sicurezza segnalati nel settore delle criptovalute durante il 2026, evidenziando la necessit\u00e0 di una maggiore sicurezza e vigilanza nel settore.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente di Sicurezza di Garden Finance Garden Finance ha temporaneamente messo offline la sua applicazione dopo che un attaccante ha compromesso il database off-chain di un solver indipendente, causando la perdita di asset digitali di propriet\u00e0 del solver, mentre i contratti del protocollo e i fondi degli utenti sono rimasti intatti. La societ\u00e0 di sicurezza blockchain Blockaid ha riportato domenica che un attaccante ha drenato circa 450.000 dollari in USDT dai contratti hash time-locked (HTLC) di Garden Finance distribuiti su Ethereum, Base, Arbitrum e BNB Smart Chain. Blockaid ha rilevato un exploit in corso su HTLC, con circa 450.000 USDT<\/p>\n","protected":false},"author":3,"featured_media":17144,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[428,788,11,8269,344,13,65,10516,469,9304,21,9741,10606],"class_list":["post-17145","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-base","tag-bitcoin","tag-blockaid","tag-bnb-chain","tag-ethereum","tag-hack","tag-quantstamp","tag-singapore","tag-soc-2-type-ii","tag-tether-usdt","tag-triple-a","tag-zeroshadow"],"yoast_description":"Garden Finance ha temporaneamente messo offline la sua app dopo la compromissione del database di un solver indipendente, che ha portato alla perdita di 450.000 dollari in USDT. I fondi degli utenti rimangono al sicuro.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17145"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17145\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17144"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Dettagli dell’Incidente<\/h2>\n
Funzionamento degli HTLC<\/h2>\n
\n
Risposta e Collaborazioni<\/h2>\n
\n
Contesto e Altri Incidenti<\/h2>\n