Attaque Across Protocol sur Solana : zéro perte pour les utilisateurs, un relais compromis

Impact : zéro perte pour les utilisateurs

• Aucun utilisateur n'a été affecté. Across a confirmé que toutes les transactions de pont inter-chaînes initiées avant la brèche ont été menées à bien normalement .
• Les pertes financières se sont limitées aux fonds détenus par le relais de Risk Labs — l'infrastructure interne qui facilite le passage des messages inter-chaînes . Les montants exacts des pertes du relais n'ont pas été divulgués publiquement, mais plusieurs sources décrivent l'impact comme « limité » .
• Le trésor du protocole et les capitaux déposés par les utilisateurs dans les pools de pont sont restés intacts .

Rétablissement et enquête

• Confinement immédiat : Across a suspendu la fonction de dépôt Solana en quelques heures après la détection de l'attaque, tandis que toutes les autres opérations du protocole se poursuivaient normalement .
• Pistage de l'attaquant : L'équipe du projet, en coordination avec SEAL-911, a commencé à tracer les adresses de l'attaquant — une adresse Solana et deux adresses Ethereum .
• Service complet rétabli le 18 juillet : En environ 24 à 30 heures, Across a annoncé la reprise de toutes les opérations, la réactivation des dépôts Solana, et l'achèvement ou le remboursement de tous les transferts SOL en attente .
• Un rapport post-mortem complet avec des conclusions techniques détaillées a été promis par l'équipe .

Comment l'architecture basée sur les intentions a limité les dégâts

Across Protocol utilise une architecture basée sur les intentions où les utilisateurs soumettent des intentions inter-chaînes et les relayeurs rivalisent pour les exécuter en fournissant des liquidités sur la chaîne de destination. Cette conception a intrinsèquement limité le rayon de l'explosion :

• Les fonds des relayeurs sont isolés des pools de liquidité du protocole et des dépôts des utilisateurs. Compromettre un nœud relais n'a affecté que le capital de ce relais, pas les fonds des utilisateurs mis en commun dans les pools d'Across .
• Le protocole n'a pas eu besoin d'être interrompu mondialement. Seuls les dépôts Solana ont été suspendus ; le reste du système multi-chaînes est resté actif .
• Toutes les transactions en vol ont été honorées. Les transferts inter-chaînes en attente ont été soit complétés, soit remboursés sans perte pour l'utilisateur .

Contexte plus large : pertes des ponts inter-chaînes en 2026

L'incident d'Across se présente comme un événement de petite envergure et bien contenu dans une année marquée par des exploits massifs de ponts :

• Selon la société de sécurité PeckShield, les protocoles de pont inter-chaînes ont subi 340,7 millions de dollars de pertes lors de 14 exploits majeurs jusqu'à début juin 2026 .
• Le plus grand incident a été l'exploit du pont Kelp DAO / LayerZero en avril 2026, qui a drainé environ 292 millions de dollars en rsETH .
• Les piratages de ponts ont représenté environ 42 % de toutes les pertes dues à des exploits crypto en mai 2026 (environ 28,6 millions de dollars sur un total d'environ 70 millions) .
• Un décompte distinct de l'industrie par KuCoin estimait plus de 750 millions de dollars de pertes totales par piratage crypto en 2026, dont 329 millions de dollars provenant des seules attaques de ponts .
• L'attaque d'Across semble être l'un des plus petits incidents de pont de l'année, remarquable principalement pour le peu de dégâts causés plutôt que pour l'ampleur des pertes — un résultat direct de ses garanties architecturales.