Across Protocol Solana अटैक: कैसे सिर्फ 24 घंटे में संभल गया क्रॉस-चेन ब्रिज, यूजर्स के फंड सुरक्षित

17 जुलाई 2026 को भारतीय समयानुसार दोपहर लगभग 3:30 बजे (UTC 5:30 AM), क्रॉस-चेन ब्रिज प्रोटोकॉल Across पर Solana नेटवर्क पर हमला हुआ । यह उल्लंघन Across के पीछे की संस्था Risk Labs द्वारा संचालित एक रिलेयर नोड को निशाना बनाकर किया गया, न कि प्रोटोकॉल के कोर स्मार्ट कॉन्ट्रैक्ट्स या Solana चेन को एक्सप्लॉइट करके । अटैक प्रोटोकॉल-विशिष्ट था, Solana चेन की कोई वल्नरेबिलिटी नहीं थी ।

क्या हुआ? यूजर्स पर कोई असर नहीं

• किसी भी यूजर के फंड पर कोई खतरा नहीं आया। Across ने पुष्टि की कि ब्रीच से पहले शुरू किए गए सभी क्रॉस-चेन ब्रिज ट्रांजैक्शन सामान्य रूप से पूरे हुए ।
• आर्थिक नुकसान सिर्फ Risk Labs द्वारा संचालित रिलेयर के फंड्स तक सीमित रहा—यह वह इंटरनल इंफ्रास्ट्रक्चर है जो क्रॉस-चेन मैसेज पासिंग की सुविधा देता है । रिलेयर के नुकसान का सटीक आंकड़ा सार्वजनिक नहीं किया गया है, लेकिन कई स्रोत इसे "सीमित" बता रहे हैं ।

रिकवरी और जांच

• तुरंत कंट्रोल: हमले का पता चलने के कुछ ही घंटों में Across ने Solana डिपॉजिट फंक्शनैलिटी को सस्पेंड कर दिया, जबकि बाकी प्रोटोकॉल ऑपरेशन सामान्य रूप से चलते रहे ।
• अटैकर को ट्रैक करना: प्रोजेक्ट टीम ने SEAL-911 के साथ मिलकर हमलावर के पतों को ट्रैक करना शुरू किया—एक Solana पता और दो Ethereum पते ।
• 18 जुलाई तक पूरी सेवा बहाल: लगभग 24–30 घंटों के भीतर, Across ने घोषणा की कि पूर्ण संचालन फिर से शुरू हो गया है, Solana डिपॉजिट फिर से सक्षम हो गए हैं, और लंबित SOL ट्रांसफर या तो पूरे कर दिए गए या रिफंड कर दिए गए ।

इंटेंट-बेस्ड आर्किटेक्चर ने कैसे नुकसान को सीमित किया

Across Protocol एक इंटेंट-बेस्ड आर्किटेक्चर का उपयोग करता है जहां यूजर्स क्रॉस-चेन इंटेंट सबमिट करते हैं और रिलेयर्स डेस्टिनेशन चेन पर लिक्विडिटी प्रदान करके उन्हें पूरा करने की होड़ करते हैं। इस डिज़ाइन ने स्वाभाविक रूप से ब्लास्ट रेडियस को सीमित कर दिया:

• रिलेयर फंड्स प्रोटोकॉल के लिक्विडिटी पूल और यूजर डिपॉजिट से अलग होते हैं। एक रिलेयर नोड से समझौता करने से केवल उस रिलेयर की पूंजी प्रभावित हुई, Across के स्पोक पूल में मौजूद पूल्ड यूजर फंड्स पर कोई असर नहीं पड़ा ।
• प्रोटोकॉल को वैश्विक स्तर पर रुकने की जरूरत नहीं पड़ी। केवल Solana डिपॉजिट सस्पेंड किए गए; बाकी मल्टी-चेन सिस्टम चालू रहा ।
• सभी इन-फ्लाइट ट्रांजैक्शन को सम्मानित किया गया। लंबित क्रॉस-चेन ट्रांसफर या तो पूरे किए गए या बिना किसी नुकसान के रिफंड किए गए ।

व्यापक संदर्भ: 2026 में क्रॉस-चेन ब्रिज के नुकसान

Across की यह घटना एक छोटी और अच्छी तरह से नियंत्रित घटना है, जबकि इस साल बड़े-बड़े ब्रिज एक्सप्लॉइट हुए हैं:

• सिक्योरिटी फर्म PeckShield के अनुसार, जून 2026 की शुरुआत तक क्रॉस-चेन ब्रिज प्रोटोकॉल को 14 बड़े एक्सप्लॉइट में $340.7 मिलियन का नुकसान हुआ ।
• सबसे बड़ी घटना अप्रैल 2026 में Kelp DAO / LayerZero ब्रिज एक्सप्लॉइट थी, जिसमें लगभग $292 मिलियन के rsETH की निकासी हुई ।
• मई 2026 में ब्रिज हैक्स का हिस्सा सभी क्रिप्टो एक्सप्लॉइट नुकसान का लगभग 42% था (लगभग $70M में से $28.6M) ।
• KuCoin के एक अलग उद्योग आकलन ने 2026 में कुल क्रिप्टो हैक नुकसान $750 मिलियन से अधिक होने का अनुमान लगाया, जिसमें अकेले ब्रिज अटैक से $329 मिलियन शामिल हैं ।