Garden Finance tiene una vulnerabilidad en un contrato HTLC on-chain, por la cual un atacante roba aproximadamente 450 millones de dólares en USDT

La empresa de seguridad blockchain Blockaid emitió una alerta el 27 de julio, señalando que un atacante robó aproximadamente 450.000 dólares en USDT desde contratos HTLC (contratos de bloqueo de tiempo con hash) de Garden Finance, un protocolo de intercambios atómicos, en Ethereum, Base, Arbitrum y BNB Chain (cadena inteligente de BNB).

Se explotan los contratos HTLC de Garden Finance en cuatro cadenas

De acuerdo con el informe de Blockaid, el alcance específico afectado por este ataque es el siguiente:

Blockchains afectadas: Ethereum, Base, Arbitrum, BNB Chain

Activos robados: aproximadamente 450.000 dólares en USDT

Objetivo del ataque: HTLC (contratos de bloqueo de tiempo con hash): el contrato de custodia con límite de tiempo que Garden Finance utiliza para facilitar intercambios atómicos entre Bitcoin y activos de otras redes

Estado de la vulnerabilidad (en el momento de la alerta): aún en curso

Información no revelada: Blockaid no publicó detalles concretos de la vulnerabilidad y no indicó si afecta los fondos de los usuarios

Medidas de respuesta de Garden Finance: poner temporalmente fuera de línea la aplicación y declarar una investigación integral

Garden Finance tomó las siguientes medidas en el incidente: después de detectar “actividad anormal”, puso temporalmente fuera de línea la aplicación y activó una investigación integral. Tanto Garden Finance como Blockaid ya recibieron solicitudes de comentarios de Cointelegraph (a la fecha de la nota, aún no se ha recibido respuesta).

Incidente de seguridad en octubre de 2025: el entorno de funcionamiento del solucionador fue comprometido

Este incidente no es la primera vez que Garden Finance enfrenta problemas de seguridad. En octubre de 2025, el atacante comprometió el entorno de funcionamiento de un solucionador de Garden Finance y robó aproximadamente 11,4 millones de dólares.

En ese momento, Garden Finance indicó que la filtración no afectó sus contratos de protocolo y que no puso en riesgo la seguridad de los fondos de los usuarios. Este incidente tiene un objetivo de ataque distinto al anterior: antes se atacó el entorno de funcionamiento del solucionador y ahora se apunta a los contratos HTLC.

## Preguntas frecuentes

¿De cuánto fue la pérdida reportada por Blockaid y qué blockchains están involucradas?

Según la alerta de Blockaid, el atacante robó aproximadamente 450.000 dólares en USDT desde los contratos HTLC de Garden Finance en cuatro cadenas: Ethereum, Base, Arbitrum y BNB Chain. Blockaid señaló que, en el momento de emitir la alerta, la vulnerabilidad seguía en curso, pero no reveló detalles concretos.

¿Qué es HTLC y qué papel desempeña en Garden Finance?

HTLC (Hash Time Lock Contract, contrato de bloqueo de tiempo con hash) es un contrato de custodia con límite de tiempo que Garden Finance utiliza para facilitar intercambios atómicos entre Bitcoin y activos en otras redes; si el intercambio no se completa dentro de un tiempo específico, los fondos se devuelven automáticamente.

¿Garden Finance ya había enfrentado antes un incidente de seguridad similar?

Sí. En octubre de 2025, el atacante comprometió el entorno de funcionamiento de un solucionador de Garden Finance y robó aproximadamente 11,4 millones de dólares. Garden Finance afirmó entonces que esa filtración no afectó sus contratos de protocolo ni los fondos de los usuarios. El incidente de julio de 2026 apunta a los contratos HTLC, a diferencia del evento anterior.