Serangan Across Protocol di Solana: Dana Pengguna Selamat, Relayer Terjejas

Kesan: Tiada Dana Pengguna Hilang

• Tiada pengguna terjejas. Across mengesahkan bahawa semua urus niaga jambatan rentas-rantai yang dimulakan sebelum serangan telah diselesaikan seperti biasa .
• Kerugian kewangan terhad kepada dana yang dipegang oleh relayer Risk Labs — infrastruktur dalaman yang memudahkan penghantaran mesej rentas-rantai . Jumlah kerugian tepat tidak didedahkan, tetapi pelbagai sumber menggambarkan kesannya sebagai "terhad" .
• Perbendaharaan protokol dan modal yang didepositkan pengguna dalam kolam jambatan tidak terusik .

Pemulihan dan Siasatan

• Kawalan segera: Across menggantung fungsi deposit Solana dalam beberapa jam selepas mengesan serangan, manakala semua operasi lain diteruskan seperti biasa .
• Mengesan penyerang: Pasukan projek, dengan kerjasama SEAL-911, mula mengesan alamat penyerang — satu alamat Solana dan dua alamat Ethereum .
• Perkhidmatan penuh dipulihkan pada 18 Julai: Dalam tempoh kira-kira 24–30 jam, Across mengumumkan bahawa operasi penuh telah disambung semula, deposit Solana diaktifkan semula, dan sebarang pemindahan SOL yang belum selesai telah diselesaikan atau dibayar balik .
• Laporan pasca-insiden penuh dengan penemuan teknikal terperinci dijanjikan oleh pasukan .

Bagaimana Seni Bina 'Intent-Based' Mengehadkan Kerosakan

Across Protocol menggunakan seni bina berasaskan niat (intent-based) di mana pengguna mengemukakan niat rentas-rantai dan relayer bersaing untuk memenuhinya dengan menyediakan kecairan di rantai destinasi. Reka bentuk ini mengehadkan lingkaran letupan:

• Dana relayer diasingkan daripada kolam kecairan protokol dan deposit pengguna. Mengkompromi satu nod relayer hanya menjejaskan modal relayer itu, bukan dana pengguna terkumpul dalam kolam Across .
• Protokol tidak perlu dihentikan secara global. Hanya deposit Solana digantung; sistem pelbagai rantai yang lain kekal hidup .
• Semua urus niaga dalam penerbangan dihormati. Pemindahan rentas-rantai yang belum selesai sama ada diselesaikan atau dibayar balik tanpa kerugian pengguna .

Konteks Lebih Luas: Kerugian Jambatan Rentas-Rantai pada 2026

Insiden Across adalah peristiwa kecil dan terkawal dalam tahun yang ditandai dengan eksploitasi jambatan besar:

• Menurut firma keselamatan PeckShield, protokol jambatan rentas-rantai mengalami kerugian $340.7 juta merentasi 14 eksploitasi besar sehingga awal Jun 2026 .
• Insiden tunggal terbesar adalah eksploitasi jambatan Kelp DAO / LayerZero pada April 2026, yang menguras kira-kira $292 juta rsETH .
• Penggodaman jambata menyumbang kira-kira 42% daripada semua kerugian eksploitasi kripto pada Mei 2026 (kira-kira $28.6M daripada ~$70M jumlah) .
• Kiraan industri berasingan oleh KuCoin menganggarkan lebih $750 juta jumlah kerugian penggodaman kripto sepanjang 2026, dengan $329 juta daripada serangan jambatan sahaja .
• Serangan Across nampaknya antara insiden jambatan terkecil tahun ini, ketara kerana betapa sedikit kerosakan yang dilakukan dan bukannya sebaliknya — hasil langsung daripada perlindungan seni binanya.