ガーデンファイナンスのソルバーDB侵害、被害は45万ドルと推定

クロスチェーンブリッジとアトミックスワップのプロトコルを手がけるガーデンファイナンス（Garden Finance）は、独立ソルバーのオフチェーンデータベースが侵害されたことを受け、サービスを一時停止した。プロトコルやスマートコントラクト自体は侵害されておらず、利用者資金の被害も確認されていないという。

コインテレグラフが7月27日に伝えたところによると、ブロックチェーンセキュリティー企業のブロックエイド（Blockaid）は、攻撃者がイーサリアム、ベース、アービトラム、BNBチェーン上で、ガーデンファイナンスのハッシュタイムロックコントラクト（HTLC）を通じて約45万ドル相当のテザー（USDT）を奪ったと明らかにした。

これに対しガーデンファイナンスは、HTLCスマートコントラクトやプロトコルが直接侵害されたわけではないと説明した。攻撃者がネットワークに参加する独立ソルバーの一つのオフチェーンデータベースに侵入し、虚偽の取引記録を挿入したとしている。

この結果、当該ソルバーは相手方から実際の資金を受け取っていないスワップ取引についても資金を払い出し、被害が生じた。流出した資産は侵害を受けたソルバーの保有資金で、利用者資金が失われたりリスクにさらされたりはしていないとガーデンファイナンスは説明した。

正確な被害額や流出資産の内訳、関連するネットワークはなお確認中という。同社は事故後、予防措置としてサービスを停止し、影響を受けたインフラを隔離して点検を進めている。

ガーデンファイナンスは、ゼロシャドウ（zeroShadow）、クオンツスタンプ（Quantstamp）、ブロックエイドとともに、流出資金の追跡と回収を進めている。安全性の検証が終わり次第サービスを再開する方針だが、具体的な時期は明らかにしていない。

同社では2025年10月にも、ソルバー一つの運用環境が侵害され、約1140万ドルが流出する事故があった。この際も、プロトコルコントラクトと利用者資金に被害はなかったとしている。