Serangan Across Protocol di Solana: Dana Pengguna Aman, Relayer Risk Labs Jadi Korban

Pada 17 Juli 2026, sekitar pukul 05:30 UTC (13:30 WIB), protokol jembatan lintas rantai Across diserang pada deployment Solana-nya . Pelanggaran ini mengompromikan node relayer yang dioperasikan oleh Risk Labs, entitas di belakang Across, bukan mengeksploitasi kontrak pintar inti protokol atau rantai Solana itu sendiri . Insiden ini bersifat spesifik protokol, bukan kerentanan rantai Solana .

Dampak: Nol Dana Pengguna Hilang

• Tidak ada pengguna yang terpengaruh. Across mengonfirmasi bahwa semua transaksi jembatan lintas rantai yang dimulai sebelum pelanggaran selesai secara normal .
• Kerugian finansial terbatas pada dana yang dipegang oleh relayer yang dioperasikan Risk Labs — infrastruktur internal yang memfasilitasi pengiriman pesan lintas rantai . Angka pasti kerugian relayer belum diungkapkan ke publik, tetapi berbagai sumber menggambarkan dampaknya sebagai "terbatas" .
• Treasury protokol dan modal yang didepositokan pengguna di kolam jembatan tidak tersentuh .

Pemulihan dan Investigasi

• Penanganan segera: Across menghentikan fungsi deposit Solana dalam beberapa jam setelah mendeteksi serangan, sementara semua operasi protokol lainnya berjalan normal .
• Pelacakan pelaku: Tim proyek, bekerja sama dengan SEAL-911 (aliansi keamanan white-hat), mulai melacak alamat pelaku — satu alamat Solana dan dua alamat Ethereum .
• Layanan penuh pulih pada 18 Juli: Dalam waktu sekitar 24–30 jam, Across mengumumkan bahwa operasi penuh telah dilanjutkan, deposit Solana diaktifkan kembali, dan semua transfer SOL yang tertunda telah selesai atau dikembalikan .
• Laporan pasca-insiden lengkap dengan temuan teknis terperinci dijanjikan oleh tim .

Bagaimana Arsitektur Intent-Based Membatasi Kerusakan

Across Protocol menggunakan arsitektur berbasis niat (intent-based) di mana pengguna mengirimkan niat lintas rantai dan relayer bersaing untuk memenuhinya dengan menyediakan likuiditas di rantai tujuan. Desain ini secara inheren membatasi radius ledakan:

• Dana relayer terisolasi dari kolam likuiditas protokol dan deposit pengguna. Mengompromikan satu node relayer hanya memengaruhi modal relayer tersebut, bukan dana pengguna yang terkumpul di kolam spoke Across .
• Protokol tidak perlu dijeda secara global. Hanya deposit Solana yang dihentikan; seluruh sistem multi-rantai lainnya tetap aktif .
• Semua transaksi yang sedang berlangsung dihormati. Transfer lintas rantai yang tertunda diselesaikan atau dikembalikan tanpa kerugian pengguna .

Konteks Lebih Luas: Kerugian Jembatan Lintas Rantai di 2026

Insiden Across menjadi peristiwa kecil dan terkendali di tengah tahun yang ditandai dengan eksploitasi jembatan besar-besaran:

• Menurut firma keamanan PeckShield, protokol jembatan lintas rantai menderita kerugian $340,7 juta dari 14 eksploitasi besar hingga awal Juni 2026 .
• Insiden tunggal terbesar adalah eksploitasi jembatan Kelp DAO / LayerZero pada April 2026, yang menguras sekitar $292 juta rsETH .
• Peretasan jembatan menyumbang sekitar 42% dari semua kerugian eksploitasi kripto pada Mei 2026 (sekitar $28,6 juta dari total ~$70 juta) .
• Penghitungan industri terpisah oleh KuCoin memperkirakan total kerugian peretasan kripto lebih dari $750 juta sepanjang 2026, dengan $329 juta dari serangan jembatan saja .
• Serangan Against tampaknya menjadi salah satu insiden jembatan terkecil tahun ini, terkenal terutama karena betapa sedikitnya kerusakan yang ditimbulkan — hasil langsung dari pengamanan arsitekturnya.