Ataque ao Across Protocol na Solana: fundos de usuários seguros, relayer comprometido

Em 17 de julho de 2026, por volta das 5h30 UTC (13h30 no horário de Brasília), o protocolo de ponte cross-chain Across foi atacado em sua implantação na rede Solana . A violação comprometeu um nó relayer operado pela Risk Labs, a entidade por trás do Across, e não os contratos inteligentes do protocolo ou a própria blockchain Solana . O incidente foi específico do protocolo, não uma vulnerabilidade da rede Solana .

Impacto: Zero fundos de usuários perdidos

• Nenhum usuário foi afetado. O Across confirmou que todas as transações de ponte cross-chain iniciadas antes da violação foram concluídas normalmente .
• O dano financeiro foi limitado aos fundos mantidos pelo relayer operado pela Risk Labs — a infraestrutura interna que facilita o envio de mensagens entre blockchains . Os valores exatos das perdas do relayer não foram divulgados publicamente, mas diversas fontes descrevem o impacto como "limitado" .
• O tesouro do protocolo e o capital depositado por usuários nos pools de ponte não foram tocados .

Recuperação e investigação

• Contenção imediata: O Across suspendeu a funcionalidade de depósitos em Solana poucas horas após detectar o ataque, enquanto todas as outras operações do protocolo continuaram normalmente .
• Rastreamento do atacante: A equipe do projeto, em coordenação com o SEAL-911 (uma aliança de segurança cibernética white-hat), começou a rastrear os endereços do atacante — um endereço na Solana e dois na Ethereum .
• Serviço completo restaurado em 18 de julho: Em aproximadamente 24 a 30 horas, o Across anunciou que as operações foram totalmente retomadas, os depósitos em Solana foram reativados e todas as transferências pendentes de SOL foram concluídas ou reembolsadas .
• Um relatório pós-incidente completo com descobertas técnicas detalhadas foi prometido pela equipe .

Como a arquitetura baseada em intenções limitou os danos

O Across Protocol usa uma arquitetura baseada em intenções (intent-based), na qual os usuários enviam intenções cross-chain e relayers competem para realizá-las, fornecendo liquidez na blockchain de destino. Esse design limitou naturalmente o raio de explosão:

• Os fundos dos relayers são isolados dos pools de liquidez do protocolo e dos depósitos dos usuários. Comprometer um nó relayer afetou apenas o capital daquele relayer, e não os fundos dos usuários depositados nos pools do Across .
• O protocolo não precisou pausar globalmente. Apenas os depósitos em Solana foram suspensos; o restante do sistema multi-chain permaneceu ativo .
• Todas as transações em andamento foram honradas. Transferências cross-chain pendentes foram concluídas ou reembolsadas sem perdas para os usuários .

Contexto maior: perdas em pontes cross-chain em 2026

O incidente do Across se destaca como um evento pequeno e bem contido em um ano marcado por explorações massivas em pontes:

• De acordo com a empresa de segurança PeckShield, protocolos de ponte cross-chain sofreram US$ 340,7 milhões em perdas em 14 grandes explorações até o início de junho de 2026 .
• O maior incidente isolado foi a exploração da ponte Kelp DAO / LayerZero em abril de 2026, que drenou aproximadamente US$ 292 milhões em rsETH .
• Os hacks em pontes representaram cerca de 42% de todas as perdas por exploração em criptomoedas em maio de 2026 (aproximadamente US$ 28,6 milhões de um total de ~US$ 70 milhões) .
• Um levantamento separado da KuCoin estimou mais de US$ 750 milhões em perdas totais por hacks em criptomoedas ao longo de 2026, com US$ 329 milhões apenas de ataques a pontes .
• O ataque ao Across parece estar entre os menores incidentes em pontes do ano, notável principalmente por quão pouco dano causou — um resultado direto de suas salvaguardas arquiteturais.