Útok na Across Protocol na Solaně: Prostředky uživatelů jsou v bezpečí, kompromitován byl pouze relayer

Dopad: Ani koruna z prostředků uživatelů nezmařena

• Žádní uživatelé nebyli zasaženi. Across potvrdil, že všechny přeshraniční transakce iniciované před útokem byly dokončeny v pořádku .
• Finanční škoda byla omezena na prostředky relaye provozovaného společností Risk Labs – což je interní infrastruktura, která zprostředkovává přeshraniční komunikaci . Přesná výše ztráty relaye nebyla veřejně zveřejněna, ale více zdrojů popisuje dopad jako „omezený" .
• Pokladnice protokolu a vklady uživatelů v přeshraničních poolsech nebyly nijak dotčeny .

Obnova a vyšetřování

• Okamžité zadržení útoku: Across během několika hodin od odhalení útoku pozastavil funkci vkladů na Solaně, zatímco všechny ostatní operace protokolu pokračovaly normálně .
• Sledování útočníka: Tým projektu ve spolupráci s SEAL-911 začal sledovat adresy útočníka – jednu solanovou adresu a dvě ethereové adresy .
• Plný provoz obnoven do 18. července: Zhruba během 24–30 hodin Across oznámil, že byl obnoven plný provoz, vklady na Solaně byly znovu aktivovány a všechny čekající SOL převody byly dokončeny nebo vráceny .
• Tým slíbil zveřejnit podrobnou poválečnou zprávu s technickými nálezy .

Jak architektura založená na intencích omezila škody

Across Protocol používá architekturu založenou na intencích, kde uživatelé odesílají přeshraniční intence a relayeři soutěží o jejich splnění poskytnutím likvidity na cílovém řetězci. Tento design sám o sobě omezil dosah exploze:

• Prostředky relaye jsou izolovány od likviditních poolů protokolu a vkladů uživatelů. Kompromitace jednoho relaye postihla pouze jeho kapitál, nikoli sdružené prostředky uživatelů v poolsech Across .
• Protokol nemusel být pozastaven globálně. Pouze vklady na Solaně byly pozastaveny; zbytek multi-chain systému zůstal aktivní .
• Všechny probíhající transakce byly vypořádány. Čekající přeshraniční převody byly buď dokončeny, nebo vráceny bez ztráty pro uživatele .

Širší kontext: Ztráty přeshraničních mostů v roce 2026

Incident Across je malou a dobře zvládnutou událostí v roce, který byl poznamenán masivními útoky na mosty:

• Podle bezpečnostní firmy PeckShield utrpěly protokoly přeshraničních mostů ztráty ve výši 340,7 milionu dolarů v rámci 14 velkých exploitů do začátku června 2026 .
• Nevětším incidentem byl exploit Kelp DAO / LayerZero mostu v dubnu 2026, který odčerpal přibližně 292 milionů dolarů v rsETH .
• Útoky na mosty tvořily přibližně 42 % všech krypto-exploitních ztrát v květnu 2026 (zhruba 28,6 mil. USD z celkových ~70 mil. USD) .
• Samostatný průmyslový odhad společnosti KuCoin odhadl celkové krypto-hackerské ztráty v roce 2026 na více než 750 milionů dolarů, z čehož 329 milionů pocházelo pouze z útoků na mosty .
• Útok na Across se zdá být jedním z nejmenších incidentů na mostech v tomto roce a je pozoruhodný spíše tím, jak málo škody napáchal – přímým důsledkem jeho architektonických bezpečnostních opatření.