Angreb på Across Protocol på Solana – ingen bruger-midler tabt

Den 17. juli 2026 kl. ca. 05:30 UTC (13:30 dansk tid) blev tværkæde-bro-protokollen Across angrebet på sin Solana-implementering . Angrebet ramte en relay-knude (relayer) drevet af Risk Labs, organisationen bag Across, og udnyttede ikke protokollens smart contracts eller Solana-kæden i sig selv . Hændelsen var protokol-specifik, ikke en Solana-sårbarhed .

Konsekvenser: Ingen bruger-midler tabt

• Ingen brugere blev berørt. Across bekræftede, at alle tværkædeoverførsler, der var igangsat før angrebet, blev gennemført normalt .
• Det økonomiske tab var begrænset til midler i den relay-knude, som Risk Labs driver – den interne infrastruktur, der formidler tværkæde-beskeder . Det præcise beløb er ikke offentliggjort, men flere kilder beskriver tabet som "begrænset" .
• Protokollens egenkapital og brugernes indskud i bro-puljerne blev ikke rørt .

Genopretning og efterforskning

• Øjeblikkelig inddæmning: Across suspenderede Solana-indbetalinger inden for få timer efter opdagelsen, mens alle andre protokolfunktioner kørte videre .
• Sporing af angriberen: Projektteamet samarbejdede med SEAL-911 og sporede angriberens adresser – én Solana-adresse og to Ethereum-adresser .
• Fuld drift genoptaget den 18. juli: Inden for ca. 24–30 timer meddelte Across, at al funktionalitet var genoprettet, Solana-indbetalinger var genåbnet, og alle ventende SOL-overførsler var gennemført eller refunderet .
• En fuld post-mortem med tekniske detaljer blev lovet af teamet .

Hvordan intent-baseret arkitektur begrænsede skaden

Across Protocol benytter en intent-baseret arkitektur, hvor brugere indsender tværkæde-ønsker (intents), og relayere konkurrerer om at opfylde dem ved at stille likviditet på destinationskæden. Dette design begrænsede naturligt skadens omfang:

• Relay-midler er isolerede fra protokollens likviditetspuljer og brugerindskud. Et kompromitteret relay påvirkede kun dét relays kapital, ikke puljernes samlede midler .
• Protokollen behøvede ikke at pause globalt. Kun Solana-indbetalinger blev suspenderet; resten af det flerkædede system forblev oppe .
• Alle igangværende transaktioner blev honoreret. Ventende tværkædeoverførsler blev enten gennemført eller refunderet uden brugetab .

Bredere kontekst: Tværkæde-broer under pres i 2026

Across-hændelsen er en lille og velinddæmmet begivenhed i et år præget af massive bro-eksploits:

• Ifølge sikkerhedsfirmaet PeckShield led tværkæde-bro-protokoller tab på 340,7 millioner dollar fordelt på 14 større eksploits frem til begyndelsen af juni 2026 .
• Den største enkeltstående hændelse var Kelp DAO / LayerZero-bro-eksploiten i april 2026, der drænede ca. 292 millioner dollar i rsETH .
• Bro-hacks stod for omkring 42 % af alle krypto-eksploit-tab i maj 2026 (ca. 28,6 millioner dollar ud af ~70 millioner) .
• En separat brancheopgørelse fra KuCoin anslog samlede krypto-hack-tab i 2026 til over 750 millioner dollar, heraf 329 millioner dollar alene fra bro-angreb .
• Across-angrebet ser ud til at være blandt årets mindste bro-hændelser – bemærkelsesværdigt mest på grund af, hvor lidt skade der skete, snarere end hvor meget, hvilket er en direkte følge af protokollens arkitektoniske sikkerhedsforanstaltninger.