هجوم Across Protocol على Solana: أموال المستخدمين في أمان تام

التأثير: صفر خسائر في أموال المستخدمين

• لم يتأثر أي مستخدم. أكدت Across أن جميع معاملات الجسر عبر السلاسل التي بدأت قبل الاختراق اكتملت بشكل طبيعي .
• الضرر المالي كان مقتصرًا على الأموال الموجودة في عقدة الترحيل التي تديرها Risk Labs، وهي البنية التحتية الداخلية المسؤولة عن تمرير الرسائل بين السلاسل . لم يتم الكشف عن الأرقام الدقيقة بالدولار لخسائر عقدة الترحيل، لكن مصادر متعددة وصفت التأثير بأنه "محدود" .
• لم تمس الخزانة الخاصة بالبروتوكول أو رأس المال المودع من المستخدمين في مجمعات السيولة .

التعافي والتحقيق

• احتراز فوري: في غضون ساعات من اكتشاف الهجوم، علق بروتوكول Across وظيفة الإيداع على Solana، بينما استمرت جميع عمليات البروتوكول الأخرى بشكل طبيعي .
• تتبع المهاجم: بدأ فريق المشروع، بالتنسيق مع فريق الأمن SEAL-911، بتتبع عناوين المهاجم والتي شملت عنوانًا واحدًا على Solana وعنوانين على Ethereum .
• استعادة الخدمة بالكامل بحلول 18 يوليو: في غضون حوالي 24 إلى 30 ساعة، أعلنت Across استئناف العمليات الكامل، وإعادة تفعيل الإيداعات على Solana، وإتمام أو استرداد جميع تحويلات SOL المعلقة .
• وعد الفريق بنشر تقرير كامل بعد الحادثة يتضمن النتائج التقنية التفصيلية .

كيف حددت البنية القائمة على النوايا الخسائر

يستخدم بروتوكول Across بنية قائمة على النوايا، حيث يقدم المستخدمون "نوايا" عبر السلاسل ويتنافس الريلايرز على تنفيذها من خلال توفير السيولة على السلسلة الوجهة. هذا التصميم قلص تأثير الاختراق بشكل كبير:

• أموال الريلاير معزولة تمامًا عن مجمعات السيولة للبروتوكول وأموال المستخدمين. اختراق عقدة ترحيل واحدة أثر فقط على رأس مال تلك العقدة، وليس على الأموال المجمعة للمستخدمين في مجمعات Across .
• لم يكن هناك حاجة لإيقاف البروتوكول عالميًا. تم تعليق الإيداعات على Solana فقط، بينما ظل بقية النظام متعدد السلاسل نشطًا .
• جميع المعاملات الجارية تم الوفاء بها. تم إكمال أو استرداد التحويلات العابرة للسلاسل المعلقة دون خسائر للمستخدمين .

السياق الأوسع: خسائر الجسور عبر السلاسل في 2026

تبرز حادثة Across كـ حدث صغير ومحصور في عام شهد اختراقات ضخمة للجسور:

• وفقًا لشركة الأمن PeckShield، عانت بروتوكولات الجسور عبر السلاسل من خسائر بقيمة 340.7 مليون دولار عبر 14 اختراقًا كبيرًا حتى أوائل يونيو 2026 .
• الحادثة الأكبر كانت اختراق جسر Kelp DAO / LayerZero في أبريل 2026، والذي استنزف حوالي 292 مليون دولار من rsETH .
• شكلت اختراقات الجسور حوالي 42% من إجمالي خسائر العملات الرقمية في مايو 2026 (حوالي 28.6 مليون دولار من إجمالي 70 مليون دولار) .
• تقديرات منفصلة للصناعة من KuCoin قدرت إجمالي خسائر اختراقات العملات الرقمية عبر عام 2026 بأكثر من 750 مليون دولار، منها 329 مليون دولار من هجمات الجسور وحدها .
• يبدو أن هجوم Across هو من بين أصغر حوادث الجسور في العام، ويلفت الانتباه ليس لحجم الضرر بل لصغره، وذلك بفضل تدابير الحماية المعمارية للبروتوكول .