Un fallo de seguridad en un resolvedor de Garden Finance provocó una pérdida de USD 450.000

La seguridad en los protocolos de finanzas descentralizadas (DeFi) volvió a situarse en el centro del debate tras confirmarse un incidente técnico en la plataforma Garden Finance.

El equipo de desarrollo del proyecto confirmó una pérdida estimada en USD 450.000, provocada por el compromiso de la infraestructura off-chain de un resolvedor (solver) independiente que gestiona transacciones de tipo HTLC (Hashed Timelock Contracts) entre distintas cadenas de bloques. La plataforma aclaró posteriormente que el protocolo y sus contratos inteligentes no fueron vulnerados.

Según el análisis divulgado por los desarrolladores, la vulnerabilidad no estuvo en los contratos inteligentes principales, sino en la base de datos off-chain de un resolvedor independiente encargado de validar la ejecución de las permutas atómicas entre redes. Los atacantes lograron introducir registros de transacciones fraudulentas, provocando que el resolvedor liberara sus propios fondos para intercambios que nunca habían sido financiados por la contraparte.

Tras detectar la anomalía, el equipo de Garden Finance pausó la aplicación web y aisló la infraestructura afectada para evitar nuevos incidentes mientras se desarrolla la investigación. Además, inició el rastreo de los fondos junto con las firmas de seguridad Blockaid, Quantstamp y zeroShadow, con el objetivo de identificar los activos sustraídos e intentar su recuperación antes de reanudar el servicio.

Garden Finance aseguró que los fondos de los usuarios no se perdieron ni estuvieron en riesgo, ya que el incidente afectó exclusivamente a los activos pertenecientes al resolvedor comprometido. El caso vuelve a poner de manifiesto la complejidad técnica de la infraestructura entre cadenas y la importancia de reforzar no solo la seguridad de los contratos inteligentes, sino también de los componentes operativos off-chain que interactúan con ellos.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.