Angriff auf Across Protocol Solana: Nutzergelder sicher, Relayer kompromittiert

Am 17. Juli 2026 um ca. 5:30 Uhr UTC (13:30 Uhr UTC+8) wurde das Cross-Chain-Brückenprotokoll Across auf seiner Solana-Implementierung angegriffen . Der Einbruch kompromittierte einen Relayer-Knoten, der von Risk Labs betrieben wird, der Organisation hinter Across – nicht die Smart Contracts des Kernprotokolls oder die Solana-Chain selbst . Der Vorfall war protocolspezifisch und keine Solana-Chain-Schwachstelle .

Auswirkungen: Keine Nutzergelder verloren

• Keine Nutzer waren betroffen. Across bestätigte, dass alle vor dem Einbruch initiierten Cross-Chain-Brückentransaktionen normal abgeschlossen wurden .
• Der finanzielle Schaden war auf die Gelder des von Risk Labs betriebenen Relayers beschränkt – die interne Infrastruktur, die die Cross-Chain-Nachrichtenübermittlung ermöglicht . Die genaue Schadenshöhe für den Relayer wurde nicht öffentlich genannt, aber mehrere Quellen bezeichnen die Auswirkungen als „begrenzt" .
• Die Treasury des Protokolls und die von Nutzern eingezahlten Gelder in den Brückenpools blieben unberührt .

Wiederherstellung und Ermittlungen

• Sofortige Eindämmung: Across setzte die Solana-Einzahlungsfunktion innerhalb von Stunden nach der Entdeckung des Angriffs aus, während alle anderen Protokolloperationen normal weiterliefen .
• Verfolgung des Angreifers: Das Projektteam begann in Zusammenarbeit mit SEAL-911, die Adressen des Angreifers zu verfolgen – eine Solana-Adresse und zwei Ethereum-Adressen .
• Vollständige Wiederherstellung bis zum 18. Juli: Innerhalb von etwa 24–30 Stunden gab Across bekannt, dass der volle Betrieb wieder aufgenommen wurde, Solana-Einzahlungen wieder freigegeben waren und alle ausstehenden SOL-Transfers abgeschlossen oder erstattet wurden .
• Ein vollständiger Post-Mortem-Bericht mit detaillierten technischen Erkenntnissen wurde vom Team angekündigt .

Wie die Intent-basierte Architektur den Schaden begrenzte

Across Protocol verwendet eine Intent-basierte Architektur, bei der Nutzer Cross-Chain-Intents einreichen und Relayer konkurrieren, um sie zu erfüllen, indem sie Liquidität auf der Zielkette bereitstellen. Dieses Design begrenzte von Natur aus die Schadensreichweite:

• Relayer-Gelder sind isoliert von den Liquiditätspools und Nutzereinlagen des Protokolls. Die Kompromittierung eines Relayer-Knotens betraf nur dessen Kapital, nicht die gepoolten Nutzergelder in den Across-Spoke-Pools .
• Das Protokoll musste nicht global pausiert werden. Nur Solana-Einzahlungen wurden ausgesetzt; das restliche Multi-Chain-System blieb aktiv .
• Alle laufenden Transaktionen wurden ausgeführt. Ausstehende Cross-Chain-Transfers wurden entweder abgeschlossen oder ohne Nutzerverlust erstattet .

Weiterer Kontext: Cross-Chain-Bridge-Verluste im Jahr 2026

Der Across-Vorfall ist ein kleiner und gut eingedämmter Vorfall in einem Jahr, das von massiven Bridge-Exploits geprägt ist:

• Laut dem Sicherheitsunternehmen PeckShield erlitten Cross-Chain-Brückenprotokolle Verluste in Höhe von 340,7 Millionen US-Dollar bei 14 großen Exploits bis Anfang Juni 2026 .
• Der größte Einzelvorfall war der Kelp-DAO/LayerZero-Bridge-Exploit im April 2026, der etwa 292 Millionen US-Dollar an rsETH abzog .
• Bridge-Hacks machten etwa 42 % aller Krypto-Exploit-Verluste im Mai 2026 aus (etwa 28,6 Millionen US-Dollar von rund 70 Millionen US-Dollar Gesamtverlusten) .
• Eine separate Branchenerhebung von KuCoin schätzte über 750 Millionen US-Dollar an gesamten Krypto-Hack-Verlusten im Jahr 2026, davon 329 Millionen US-Dollar allein durch Bridge-Angriffe .
• Der Across-Angriff scheint zu den kleinsten Bridge-Vorfällen des Jahres zu gehören, der vor allem dadurch bemerkenswert ist, wie wenig Schaden angerichtet wurde – eine direkte Folge seiner architektonischen Sicherheitsvorkehrungen.