Atak na Across Protocol w Solanie – środki użytkowników bezpieczne, ale relayer padł ofiarą

Skutki: Zero strat użytkowników

• Żaden użytkownik nie ucierpiał. Across potwierdził, że wszystkie transakcje mostu międzyłańcuchowego zainicjowane przed incydentem zostały zakończone normalnie .
• Straty finansowe ograniczyły się do środków relayera Risk Labs – wewnętrznej infrastruktury odpowiedzialnej za przekazywanie wiadomości między łańcuchami . Dokładna kwota strat nie została ujawniona, ale źródła określają je jako "ograniczone" .
• Skarbiec protokołu i środki użytkowników zdeponowane w pulach mostu pozostały nietknięte .

Reakcja i dochodzenie

• Natychmiastowe zabezpieczenie: Across zawiesił funkcję depozytów w Solanie w ciągu kilku godzin od wykrycia ataku, podczas gdy pozostałe operacje protokołu działały normalnie .
• Śledzenie sprawcy: Zespół projektowy, we współpracy z SEAL-911, rozpoczął śledzenie adresów atakującego – jednego adresu w Solanie i dwóch w Ethereum .
• Pełne przywrócenie usług do 18 lipca: W ciągu około 24–30 godzin Across ogłosił wznowienie pełnej działalności, ponowne włączenie depozytów w Solanie oraz dokończenie lub zwrot oczekujących transferów SOL .
• Zapowiedziano publikację szczegółowego raportu powłamaniowego .

Jak architektura oparta na intencjach ograniczyła szkody

Across Protocol wykorzystuje architekturę opartą na intencjach, w której użytkownicy zgłaszają zamiary międzyłańcuchowe, a relayery konkurują o ich realizację, zapewniając płynność w łańcuchu docelowym. Ta konstrukcja naturalnie ograniczyła zasięg eksplozji:

• Środki relayera są odizolowane od pul płynności protokołu i depozytów użytkowników. Kompromitacja jednego węzła relayera dotknęła tylko jego kapitał, a nie zgromadzone środki użytkowników w pulach Across .
• Protokół nie musiał być wstrzymywany globalnie. Zawieszono tylko depozyty w Solanie; reszta wielołańcuchowego systemu pozostała aktywna .
• Wszystkie transakcje w toku zostały zrealizowane. Oczekujące transfery międzyłańcuchowe zostały dokończone lub zwrócone bez strat dla użytkowników .

Szerszy kontekst: Straty mostów międzyłańcuchowych w 2026 roku

Incydent z Across jest niewielkim i dobrze opanowanym zdarzeniem w roku naznaczonym masywnymi exploitami mostów:

• Według firmy bezpieczeństwa PeckShield, protokoły mostów międzyłańcuchowych straciły 340,7 miliona dolarów w wyniku 14 dużych exploitów do początku czerwca 2026 roku .
• Największym pojedynczym incydentem był exploit mostu Kelp DAO / LayerZero w kwietniu 2026 roku, w wyniku którego wyprowadzono około 292 miliony dolarów w rsETH .
• Ataki na mosty stanowiły około 42% wszystkich strat z exploitów kryptowalutowych w maju 2026 roku (około 28,6 miliona dolarów z łącznie ~70 milionów) .
• Odrębne zestawienie branżowe KuCoin oszacowało łączne straty z tytułu ataków hakerskich w kryptowalutach w 2026 roku na ponad 750 milionów dolarów, z czego 329 milionów pochodziło wyłącznie z ataków na mosty .
• Atak na Across wydaje się być jednym z najmniejszych incydentów z udziałem mostów w tym roku, godnym uwagi głównie ze względu na to, jak niewielkie wyrządził szkody – co jest bezpośrednim skutkiem zabezpieczeń architektonicznych protokołu.