가든 파이낸스, 해킹 의혹에 앱 중단…약 45만달러 유출

크로스체인 브리징과 '원자적 스왑' 프로토콜 가든 파이낸스(Garden Finance)가 취약점 공격 의혹이 제기되자 앱을 일시적으로 내려놨다. 블록체인 보안업체 블록에이드(Blockaid)는 이번 공격으로 이더리움, 베이스, 아비트럼(ARB), BNB 스마트 체인에 걸친 HTLC(시간 제한 에스크로 계약)에서 약 45만달러의 테더(USDT)가 빠져나갔다고 밝혔다.

네트워크 4곳 겨냥한 HTLC 공격 정황

블록에이드는 일요일 공격 발생 사실을 알리며 문제의 공격이 진행 중이라고 설명했다. 다만 어떤 취약점이 악용됐는지, 사용자 자금이 직접 영향을 받았는지는 공개하지 않았다. 대신 공격자 주소와 영향을 받은 계약 주소를 함께 제시했다.

가든 파이낸스는 별도 공지에서 '비정상 활동'을 감지했다며 전면 조사에 들어갔다고 밝혔다. 현재 앱은 임시로 오프라인 상태다. HTLC는 정해진 시간 안에 조건을 만족해야만 자금이 이동하는 구조로, 가든 파이낸스는 이를 활용해 비트코인(BTC)과 다른 네트워크 자산 간 '원자적 스왑'을 지원해왔다.

지난해 10월에도 1140만달러 피해

이번 사고는 가든 파이낸스가 보안 리스크에서 완전히 벗어나지 못했음을 보여준다. 이 프로젝트는 2025년 10월에도 솔버 운영 환경이 뚫리며 약 1140만달러를 도난당한 바 있다. 당시 가든 측은 해당 사고가 프로토콜 계약 자체나 이용자 자금에는 영향을 주지 않았다고 설명했다.

이번 사건은 크로스체인 인프라가 공격자에게 여전히 매력적인 표적이라는 점을 다시 드러낸다. 여러 체인을 잇는 구조는 편의성이 큰 만큼, 한 지점의 취약점이 넓은 범위로 번질 수 있어 보안 검증이 더욱 중요해지고 있다.

---

기사요약 by TokenPost.ai 🔎 시장 해석 가든 파이낸스가 약 45만달러 규모의 해킹 의혹으로 앱을 중단하며 크로스체인 보안 리스크가 다시 부각됨 여러 체인에 걸친 HTLC 구조가 동시에 영향을 받으며 구조적 취약 가능성 제기 과거 1140만달러 피해 이력까지 겹치며 프로젝트 신뢰도에 부담 증가 💡 전략 포인트 크로스체인 및 브리지 서비스 이용 시 단일 체인보다 높은 보안 리스크 고려 필요 HTLC·아토믹 스왑 기반 서비스는 코드뿐 아니라 운영 구조까지 점검 필요 반복적인 보안 사고 프로젝트는 리스크 프리미엄 반영 및 이용 비중 조절 전략 유효 📘 용어정리 HTLC: 일정 시간 내 조건 충족 시 자금 이동, 실패 시 자동 반환되는 스마트 계약 아토믹 스왑: 중개자 없이 서로 다른 블록체인 자산을 교환하는 기술 크로스체인: 서로 다른 블록체인 네트워크 간 자산 및 데이터 이동 구조

💡 자주 묻는 질문 (FAQ)

Q. 이번 가든 파이낸스 해킹 사건의 핵심은 무엇인가요? 이번 사건은 가든 파이낸스의 HTLC 스마트 계약이 공격을 받아 약 45만달러 규모의 USDT가 여러 블록체인에서 유출된 것으로 추정되는 사고입니다. 현재 정확한 취약점은 공개되지 않았으며, 프로젝트 측은 이상 거래를 감지하고 서비스를 중단한 뒤 조사 중입니다. Q. 왜 여러 블록체인에서 동시에 문제가 발생했나요? 가든 파이낸스는 이더리움, 베이스, 아비트럼, BNB 체인 등 다양한 네트워크를 연결하여 자산 교환을 지원합니다. 이 과정에서 유사한 구조의 HTLC 계약을 여러 체인에 배포하기 때문에, 하나의 취약점이 발견되면 여러 네트워크에서 동시에 악용될 가능성이 있습니다. Q. 일반 이용자는 이번 사건을 어떻게 받아들여야 하나요? 이번 사건은 크로스체인 서비스가 편리한 만큼 보안 리스크도 크다는 점을 보여줍니다. 이용자는 서비스의 기술 구조, 보안 이력, 감사 여부 등을 확인하고 자산을 분산하는 전략이 중요합니다. 특히 반복적으로 보안 문제가 발생한 프로젝트는 더욱 신중한 접근이 필요합니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.