Garden Finance: Zweiter Hack innerhalb eines Jahres

Laut Garden Finance hat ein externer Solver-Betreiber die Off-Chain-Datenbank des Unternehmens gehackt. Wegen dieses Angriffs hat die Cross-Chain-Bridge ihre Anwendung vorübergehend offline genommen. Garden bietet auch Atomic-Swap-Dienste an. Die Sicherheitsfirma Blockaid meldete, dass die Angreifer 450.000 US-Dollar (umgerechnet rund 4,3 Crore Rupien) in USDT gestohlen haben. Das Geld floss über Gardens Hash-Time-Locked-Contracts (HTLC). Betroffen waren die Netzwerke Ethereum, Base, Arbitrum und BNB Smart Chain. HTLC-Verträge sind zeitlich begrenzte Treuhandverträge. Garden nutzt sie, um Atomic Swaps zwischen Bitcoin und anderen Kryptowährungen durchzuführen. Laut Blockaid läuft der Angriff noch. Die Sicherheitsfirma veröffentlichte die Adressen des Angreifers sowie der betroffenen Verträge.

Externer Sicherheitsverstoß führt zu Dienst-Stopp und Wiederherstellung

Laut Garden waren keine Nutzergelder betroffen oder in Gefahr. Das Problem betraf demnach nur das Vermögen der Solver. Das Unternehmen prüft derzeit, wie hoch der gesamte Schaden ist. Es klärt zudem, welche Vermögenswerte und Netzwerke betroffen sind. Garden erklärte, die Dienste vorsorglich pausiert zu haben. So konnte die betroffene Infrastruktur isoliert und geprüft werden.

Die Angreifer verschafften sich Zugang zur Off-Chain-Datenbank eines unabhängigen Solvers. Dort platzierten sie gefälschte Transaktionen. Das Ergebnis: Der Solver gab Gelder frei, obwohl die Gegenseite gar kein Geld eingezahlt hatte. Garden erklärte, mit den Firmen zeroShadow, Quantstamp und Blockaid zusammenzuarbeiten. Gemeinsam wollen sie die gestohlenen Gelder verfolgen und zurückholen. Das Protokoll plant, seine Dienste bald wiederherzustellen. Vorher müssen aber die Sicherheitsprüfungen abgeschlossen sein. Einen genauen Zeitplan gibt es dafür noch nicht.

Das Unternehmen verwies zudem auf seine kürzlich erhaltene SOC-2-Type-II-Zertifizierung. Diese soll als Beweis für die Investitionen in Sicherheit dienen. Der aktuelle Vorfall folgt auf einen früheren Hack im Oktober 2025. Damals stahl ein Angreifer fast 11,4 Millionen US-Dollar (umgerechnet rund 109 Crore Rupien). Er hatte sich damals Zugang zur Betriebssystem-Umgebung eines Garden-Solvers verschafft. Laut dem Unternehmen war damals das eigentliche Protokoll nicht betroffen.

Anfang dieses Monats hatte Blockaid bereits einen weiteren Vorfall gemeldet. Dabei ging es um zwei Krypto-Brücken. Sie werden von der dezentralen Perpetual-Börse AFX und von Verus Protocol betrieben. Der Vorfall führte zu einem Verlust von über 31,6 Millionen US-Dollar (umgerechnet rund 305 Crore Rupien). Zwei getrennte Hacks fanden dabei innerhalb weniger Stunden statt. Die Börse AFX, die auf Arbitrum läuft, verlor 24,15 Millionen US-Dollar (umgerechnet rund 233 Crore Rupien). Der Angriff auf die Verus-Ethereum-Brücke kostete rund 7,5 Millionen US-Dollar (umgerechnet rund 72,3 Crore Rupien) an Kryptowährungen.

Kryptowährungen sind nicht reguliert, gelten nicht als gesetzliches Zahlungsmittel und unterliegen Marktrisiken. Die in diesem Artikel bereitgestellten Informationen stellen keine Finanz- oder Handelsberatung dar und sind nicht als solche zu verstehen. NDTV übernimmt keine Verantwortung für Verluste, die aus Investitionsentscheidungen auf Grundlage vermeintlicher Empfehlungen, Prognosen oder anderer im Artikel enthaltener Informationen entstehen.

Holen Sie sich Ihre tägliche Dosis an Technik-News, Testberichten und Einblicken in unter 80 Zeichen auf Gadgets 360 Turbo. Tauschen Sie sich mit anderen Technik-Fans in unserem Forum aus. Folgen Sie uns auf X, Facebook, WhatsApp, Threads und Google News für sofortige Updates. Verpassen Sie nichts auf unserem YouTube-Kanal.