Aanval op Across Protocol op Solana: geen gebruikersgelden verloren, beveiligingsarchitectuur beperkt schade

Impact: geen gebruikersgelden verloren

• Geen enkele gebruiker werd getroffen. Across bevestigde dat alle cross-chain bridgetransacties die vóór de inbreuk waren gestart, normaal zijn afgerond .
• De financiële schade bleef beperkt tot de gelden van de relayer die door Risk Labs werd beheerd – de interne infrastructuur die cross-chain berichtenuitwisseling mogelijk maakt . Exacte bedragen van het relayer-verlies zijn niet openbaar gemaakt, maar meerdere bronnen omschrijven de impact als "beperkt" .
• De treasury van het protocol en het door gebruikers gestorte kapitaal in de bridge-pools bleven onaangetast .

Herstel en onderzoek

• Directe insluiting: Across schortte de stortingsfunctionaliteit voor Solana binnen enkele uren na detectie van de aanval op, terwijl alle andere protocolactiviteiten normaal doorgingen .
• Opsporing van de aanvaller: Het projectteam begon, in samenwerking met SEAL-911 (een white-hat beveiligingsalliantie), met het traceren van de adressen van de aanvaller – één Solana-adres en twee Ethereum-adressen .
• Volledige dienst hervat op 18 juli: Binnen ongeveer 24 tot 30 uur kondigde Across aan dat de volledige activiteiten waren hervat, Solana-stortingen weer waren ingeschakeld en eventuele lopende SOL-transfers waren voltooid of terugbetaald .
• Het team beloofde een volledig post-mortem rapport met gedetailleerde technische bevindingen .

Hoe de intent-gebaseerde architectuur de schade beperkte

Across Protocol maakt gebruik van een intent-gebaseerde architectuur waarbij gebruikers cross-chain intenties indienen en relayers concurreren om deze uit te voeren door liquiditeit te verschaffen op de keten van bestemming. Dit ontwerp beperkte de explosieradius inherent:

• Relayer-gelden zijn geïsoleerd van de liquiditeitspools en gebruikersstortingen van het protocol. Het compromitteren van één relayer-node trof alleen het kapitaal van die relayer, niet de gepoolde gebruikersgelden in de spoke-pools van Across .
• Het protocol hoefde niet wereldwijd te worden gepauzeerd. Alleen Solana-stortingen werden stilgelegd; de rest van het multi-chain systeem bleef actief .
• Alle onderweg zijnde transacties werden geëerd. Lopende cross-chain transfers werden zonder verlies voor gebruikers voltooid of terugbetaald .

Brede context: cross-chain bridge-verliezen in 2026

Het Across-incident staat als een kleine en goed ingeperkte gebeurtenis in een jaar dat werd gekenmerkt door massale bridge-exploits:

• Volgens beveiligingsbedrijf PeckShield leden cross-chain bridgeprotocollen 340,7 miljoen dollar aan verliezen bij 14 grote exploits tot begin juni 2026 .
• Het grootste incident was de Kelp DAO / LayerZero bridge-exploit in april 2026, waarbij ongeveer 292 miljoen dollar aan rsETH werd buitgemaakt .
• Bridge-hacks waren verantwoordelijk voor ongeveer 42% van alle crypto-exploitverliezen in mei 2026 (ruwweg 28,6 miljoen van de in totaal ~70 miljoen dollar) .
• Een afzonderlijke industrietelling van KuCoin schatte meer dan 750 miljoen dollar aan totale crypto-hackverliezen over 2026, waarvan 329 miljoen dollar alleen al uit bridge-aanvallen .
• De aanval op Across lijkt een van de kleinste bridge-incidenten van het jaar, vooral opvallend vanwege de geringe schade – een direct gevolg van de architectonische waarborgen.

Herstel en doorlopende activiteiten

Na de eerste reactie hervatte Across Protocol op 18 juli 2026 de volledige dienstverlening. Solana-stortingen werden opnieuw ingeschakeld, en eventuele lopende SOL-transfers werden succesvol afgerond of terugbetaald. Het team benadrukte dat er geen gebruikersgelden verloren waren gegaan en dat de verliezen beperkt bleven tot de relayer-fondsen van Risk Labs . Het ACX-token inkoopprogramma werd volgens plan voortgezet, wat bijdroeg aan een stabiele marktsentiment rond de token .