Attacco ad Across Protocol su Solana: l'architettura intent-based ha limitato i danni, nessun fondo utente perso

Il 17 luglio 2026, intorno alle 5:30 UTC (le 13:30 ora italiana), il protocollo di bridging cross-chain Across è stato attaccato nella sua implementazione su Solana . La breccia ha compromesso un nodo relayer gestito da Risk Labs, l'organizzazione che sta dietro ad Across, senza però sfruttare vulnerabilità degli smart contract del protocollo o della rete Solana stessa . L'incidente è stato specifico del protocollo, non un problema della blockchain Solana .

Impatto: zero perdite per gli utenti

• Nessun utente è stato colpito. Across ha confermato che tutte le transazioni cross-chain avviate prima della violazione sono state completate normalmente .
• Il danno economico è stato limitato ai fondi detenuti dal relayer operato da Risk Labs — l'infrastruttura interna che facilita il passaggio di messaggi tra le blockchain . L'importo esatto delle perdite del relayer non è stato reso pubblico, ma diverse fonti descrivono l'impatto come "contenuto" .
• Il tesoro del protocollo e i capitale depositato dagli utenti nei pool di liquidità del bridge non sono stati toccati .

Recupero e indagini

• Contenimento immediato: Across ha sospeso la funzionalità di deposito su Solana nel giro di poche ore dal rilevamento dell'attacco, mentre tutte le altre operazioni del protocollo sono continuate normalmente .
• Tracciamento dell'attaccante: Il team del progetto, in coordinamento con SEAL-911 (un'alleanza white-hat di sicurezza), ha iniziato a tracciare gli indirizzi dell'attaccante — un indirizzo Solana e due indirizzi Ethereum .
• Servizio completamente ripristinato entro il 18 luglio: In circa 24–30 ore, Across ha annunciato la ripresa totale delle operazioni, la riattivazione dei depositi su Solana e il completamento o rimborso di tutte le transazioni SOL in sospeso .
• Il team ha promesso un rapporto tecnico completo (post-mortem) con i dettagli dell'accaduto .

Come l'architettura intent-based ha limitato i danni

Across Protocol utilizza un'architettura basata su "intent" (intenzioni): gli utenti inviano richieste di transazione cross-chain e i relayer competono per eseguirle, fornendo liquidità sulla blockchain di destinazione. Questo design ha di fatto circoscritto l'esplosione del danno:

• I fondi dei relayer sono isolati dai pool di liquidità del protocollo e dai depositi degli utenti. Compromettere un nodo relayer ha colpito solo il capitale di quel relayer, non i fondi degli utenti nei pool di Across .
• Il protocollo non ha dovuto fermarsi globalmente. Solo i depositi su Solana sono stati sospesi; il resto del sistema multi-catena è rimasto attivo .
• Tutte le transazioni in-flight sono state onorate. I trasferimenti cross-chain in sospeso sono stati completati o rimborsati senza perdite per gli utenti .

Contesto più ampio: le perdite dei bridge cross-chain nel 2026

L'incidente di Across si presenta come un evento piccolo e ben contenuto in un anno segnato da enormi exploit sui bridge:

• Secondo la società di sicurezza PeckShield, i protocolli di bridge cross-chain hanno subito 340,7 milioni di dollari in perdite in 14 grandi exploit fino all'inizio di giugno 2026 .
• L'incidente singolo più grande è stato l'exploit del bridge Kelp DAO / LayerZero nell'aprile 2026, che ha drenato circa 292 milioni di dollari in rsETH .
• Gli attacchi ai bridge hanno rappresentato circa il 42% di tutte le perdite da exploit crypto nel maggio 2026 (circa 28,6 milioni di dollari su un totale di ~70 milioni) .
• Un conteggio separato di KuCoin ha stimato oltre 750 milioni di dollari in perdite totali da hack crypto nel 2026, di cui 329 milioni solo dagli attacchi ai bridge .
• L'attacco ad Across sembra essere tra i più piccoli incidenti dell'anno, e viene ricordato più per il danno evitato che per quello subito — un risultato diretto delle sue salvaguardie architetturali.