Across ProtocolのSolana版が攻撃に遭うも、ユーザー資産への影響はゼロ

被害の全容：ユーザー資金への影響はゼロ

• ユーザーへの被害は一切なし。 Acrossは、攻撃前に開始されたすべてのクロスチェーン取引が正常に完了したことを確認しています。
• 金銭的被害はRisk Labs運営のリレアーが保有していた資金に限定されました。リレアーとは、チェーン間のメッセージ伝達を担う内部インフラです。正確な損失額は非公開ですが、複数の情報源は「限定的」と表現しています。
• プロトコルが管理するトレジャリーや、ユーザーが預け入れたブリッジプール内の資金には一切手がつけられていません。

復旧と調査の経過

• 即時封じ込め： Acrossは攻撃検知から数時間以内にSolanaへの預入機能を停止。他のプロトコル機能は通常通り稼働を継続しました。
• 攻撃者追跡： プロジェクトチームはセキュリティアライアンスSEAL-911と協力し、攻撃に関連するアドレス（Solanaアドレス1つ、イーサリアムアドレス2つ）の追跡を開始。
• 7月18日までに全面復旧： 約24〜30時間以内に、Acrossは全運用が再開され、Solana預入も再有効化。未処理のSOL送金は完了または返金されました。
• 詳細な技術分析を含む完全なポストモーテム（事後分析レポート）の公開が約束されています。

インテントベース設計がなぜ被害を限定できたのか

Across Protocolはインテントベースアーキテクチャを採用しています。ユーザーが「何をしたいか（インテント）」を送信し、リレアーがそれを競合して履行する仕組みです。この設計が被害の拡大を防ぎました。

• リレアー資金はプロトコルの流動性プールやユーザー預入金から分離されています。1つのリレアーノードが侵害されても、そのリレアー自身の資本しか影響を受けません。
• プロトコル全体を停止する必要がなかった点も重要です。Solana預入のみを停止し、マルチチェーンシステムの他の部分はそのまま稼働しました。
• 進行中のトランザクションはすべて保護されました。未処理のクロスチェーン転送は、ユーザーに損失を与えることなく完了または返金されています。

2026年のクロスチェーンブリッジ被害の全体像

Acrossのインシデントは、大規模なブリッジ攻撃が相次いだ2026年において、被害が極めて小さく、見事に封じ込められた事例として位置づけられます。

• セキュリティ企業PeckShieldの報告によれば、2026年6月初旬までにクロスチェーンブリッジプロトコルは14件の主要な攻撃で3億4,070万ドルの損失を被っています。
• 最大の被害は2026年4月のKelp DAO / LayerZeroブリッジ攻撃で、約2億9,200万ドルのrsETHが流出しました。
• 2026年5月の暗号資産エクスプロイト被害総額約7,000万ドルのうち、ブリッジハックが占める割合は**約42%（約2,860万ドル）**でした。
• KuCoinの別の集計では、2026年の暗号ハッキング総損失は7億5,000万ドル超、うちブリッジ攻撃だけで3億2,900万ドルに上ると推定されています。
• この文脈で見ると、Acrossへの攻撃は年間最小規模のブリッジインシデントの一つであり、その被害額の少なさがむしろ注目に値します。これは同プロトコルのアーキテクチャ上の防御策が直接的に功を奏した結果です。