Атака на Across Protocol в Solana: средства пользователей не пострадали

Что произошло во время атаки на Across Protocol в Solana в июле 2026 года

17 июля 2026 года, приблизительно в 05:30 по UTC (13:30 по московскому времени), протокол кросс-чейн моста Across был атакован на своем развертывании в Solana . Взлом затронул релейный узел (relayer), управляемый Risk Labs — организацией, стоящей за Across. Важно: уязвимость была связана именно с протоколом, а не с блокчейном Solana . Атака не была направлена на смарт-контракты ядра протокола .

Последствия: ноль потерь среди пользователей

• Пользователи не пострадали. Across подтвердил, что все кросс-чейн транзакции, инициированные до взлома, были успешно завершены .
• Финансовый ущерб ограничен средствами, которые находились на релейном узле Risk Labs — внутренней инфраструктуре, обеспечивающей передачу сообщений между цепочками . Точная сумма убытков не раскрыта, но в источниках она описывается как «ограниченная» .
• Казначейство протокола и средства пользователей в пулах моста не пострадали .

Восстановление и расследование

• Моментальная изоляция: В течение нескольких часов после обнаружения атаки Across приостановил прием депозитов в Solana. Все остальные функции протокола продолжали работать в обычном режиме .
• Отслеживание злоумышленника: Команда проекта совместно с SEAL-911 (белохакерским альянсом безопасности) начала отслеживание адресов атакующего: один адрес в Solana и два — в Ethereum .
• Полное восстановление к 18 июля: Примерно через 24–30 часов Across объявил о возобновлении полной работы. Депозиты Solana снова открыты, все ожидающие переводы SOL были выполнены или возвращены .
• Команда пообещала опубликовать подробный отчет о произошедшем .

Как архитектура на основе намерений ограничила ущерб

Across Protocol использует архитектуру на основе намерений (intent-based): пользователи отправляют запросы на кросс-чейн переводы, а релейные узлы конкурируют за их выполнение, предоставляя ликвидность на целевой цепи. Такая конструкция изначально ограничила радиус поражения:

• Средства релейного узла изолированы от пулов ликвидности протокола и депозитов пользователей. Компрометация одного узла затронула только его капитал, а не объединенные средства пользователей .
• Не потребовалось глобальной остановки протокола. Были приостановлены только депозиты в Solana; остальная многогранная система продолжала работать .
• Все транзакции в обработке были выполнены. Ожидающие кросс-чейн переводы были либо завершены, либо возвращены .

Более широкий контекст: потери кросс-чейн мостов в 2026 году

Инцидент с Across остается небольшим и хорошо локализованным событием на фоне года масштабных взломов мостов:

• По данным компании по безопасности PeckShield, только за период до начала июня 2026 года протоколы кросс-чейн мостов потеряли 340,7 миллиона долларов в результате 14 крупных взломов .
• Крупнейший инцидент — взлом моста Kelp DAO / LayerZero в апреле 2026 года, в результате которого было похищено около 292 миллионов долларов в токенах rsETH .
• В мае 2026 года на взломы мостов пришлось около 42% всех потерь от эксплойтов в криптовалютах (примерно 28,6 млн долларов из 70 млн) .
• По оценке KuCoin, общие потери от взломов в 2026 году превысили 750 миллионов долларов, из которых 329 миллионов пришлись на атаки на мосты .
• Таким образом, атака на Across оказалась одним из самых незначительных инцидентов с мостами за год — она примечательна не масштабом ущерба, а тем, что ущерба удалось избежать благодаря архитектурным защитным механизмам.