Garden Financeは、ブロックチェーンのセキュリティ企業Blockaidが、4つのブロックチェーン・ネットワークにまたがるプロトコルのハッシュによる時間ロック契約（hash time-locked contracts）を狙うエクスプロイトを報告したことを受け、同社のアプリを一時的にオフラインにしました。Cointelegraphによると、この攻撃はイーサリアム、Base、Arbitrum、BNB Smart Chain上のHTLC（HTLC）契約に影響し、日曜日にUSDTで約45万ドルが流出（抜き取り）されたと報じられています。HTLCは、Gardenがビットコインと他のネットワーク上の資産との間でアトミックスワップを可能にするために使用する、期限付きのエスクロー契約です。Blockaidは、アラートを発行した時点でこのエクスプロイトが進行中だったと述べましたが、疑われる脆弱性を特定したり、ユーザー資金が影響を受けたかどうかを確認したりはしていません。さらに、このアラートには攻撃者と関連するアドレスおよび影響を受けた契約のアドレスも含まれていました。

Gardenは、異常なアクティビティを検知したとして、アプリが一時的にオフラインのままだった間に本格的な調査を開始した。 同社とBlockaidは、ともにCointelegraphからのコメント要請を認めた。 この事件は、2025年10月の侵害の後に起きたもので、攻撃者がGardenのソルバーの1つの稼働環境を侵害したことで、約1,140万ドルを盗んだ。 Gardenは、先の侵害はプロトコル契約に影響せず、ユーザーの資金を危険にさらすこともなかったと述べた。