Across Protocolin Solana-hyökkäys: Käyttäjien varat turvassa, relayer vaarantui

Vaikutus: Nolla käyttäjävaroja menetetty

• Käyttäjiin ei kohdistunut vaikutuksia. Across vahvisti, ettei yksikään käyttäjä menettänyt varojaan ja kaikki ennen tietomurtoa aloitetut cross-chain-siltatapahtumat suoritettiin normaalisti .
• Taloudelliset vahingot rajoittuivat Risk Labsin operoiman relayerin hallussa olleisiin varoihin – tämä on sisäinen infrastruktuuri, joka mahdollistaa cross-chain-viestinnän . Tarkkoja euromääriä relayerin tappioista ei ole julkistettu, mutta useat lähteet kuvailevat vaikutusta "rajalliseksi" .
• Protokollan kassaan tai käyttäjien tallettamaan pääomaan siltapoolissa ei koskettu .

Palautus ja tutkinta

• Välitön rajoittaminen: Across keskeytti Solana-talletukset tunneissa hyökkäyksen havaitsemisesta, kun kaikki muut protokollan toiminnot jatkuivat normaalisti .
• Hyökkääjän jäljitys: Projektitiimi aloitti yhteistyössä SEAL-911-turvallisuustiimin kanssa hyökkääjän osoitteiden – yksi Solana-osoite ja kaksi Ethereum-osoitetta – jäljittämisen .
• Täysi toiminta palautui 18. heinäkuuta: Noin 24–30 tunnissa Across ilmoitti, että kaikki toiminnot oli käynnistetty uudelleen, Solana-talletukset oli avattu uudelleen ja kaikki keskeneräiset SOL-siirrot oli suoritettu tai hyvitetty .
• Tiimi lupasi julkaista yksityiskohtaisen jälkipuintiraportin teknisine havaintoineen .

Kuinka intent-pohjainen arkkitehtuuri rajoitti vahinkoa

Across Protocol käyttää intent-pohjaista arkkitehtuuria, jossa käyttäjät lähettävät cross-chain-aikeita (intent) ja relayere kilpailevat niiden toteuttamisesta tarjoamalla likviditeettiä kohdeketjussa. Tämä suunnittelu rajoitti vahingon leviämistä luonnostaan:

• Relayerin varat on eristetty protokollan likviditeettipooleista ja käyttäjien talletuksista. Yhden relayer-solmun vaarantuminen vaikutti vain kyseisen relayerin pääomaan, ei Acrossin spoke-poolien käyttäjävaroihin .
• Protokollaa ei tarvinnut pysäyttää kokonaan. Vain Solana-talletukset keskeytettiin; koko moniketjujärjestelmän muut osat pysyivät aktiivisina .
• Kaikki keskeneräiset tapahtumat kunnioitettiin. Vireillä olleet cross-chain-siirrot joko suoritettiin tai hyvitettiin ilman käyttäjämenetyksiä .

Laajempi konteksti: Cross-chain-siltojen tappiot vuonna 2026

Acrossin tapaus on pieni ja hyvin rajattu tapahtuma vuonna, jota ovat leimanneet massiiviset siltahyökkäykset:

• Turvallisuusyhtiö PeckShieldin mukaan cross-chain-siltaprotokollat kärsivät 340,7 miljoonan dollarin tappiot 14 suuressa hyväksikäytössä kesäkuun 2026 alkuun mennessä .
• Suurin yksittäinen tapaus oli Kelp DAO / LayerZero -siltahyökkäys huhtikuussa 2026, jossa vietiin noin 292 miljoonaa dollaria rsETH:tä .
• Siltahakkaukset muodostivat noin 42 prosenttia kaikista kryptohyökkäysten tappioista toukokuussa 2026 (noin 28,6 miljoonaa dollaria noin 70 miljoonan dollarin kokonaistappioista) .
• Erillinen KuCoin-analyysi arvioi kryptohyökkäysten kokonaistappioiden vuonna 2026 ylittävän 750 miljoonaa dollaria, josta 329 miljoonaa dollaria johtui siltahyökkäyksistä .
• Acrossin hyökkäys vaikuttaa olevan vuoden pienimpiä siltatapauksia, ja se on huomionarvoinen lähinnä siksi, kuinka vähän vahinkoa se aiheutti – suora seuraus sen arkkitehtonisista turvatoimista.