Across Protocol โดนโจมตีบน Solana: เงินผู้ใช้ปลอดภัย ระบบโหนด Relayer ถูกเจาะ

ประเด็นสำคัญคือ การโจมตีครั้งนี้มิได้เกิดจากช่องโหว่ของ Solana แต่เป็นการเจาะระบบ โหนด Relayer ที่ดำเนินการโดย Risk Labs ซึ่งเป็นองค์กรแม่ที่อยู่เบื้องหลัง Across โหนดเหล่านี้ทำหน้าที่เหมือนตัวกลางในการส่งข้อความข้ามเครือข่าย

ผลกระทบ: ทรัพย์สินผู้ใช้ปลอดภัย 100%

• ผู้ใช้ไม่ได้รับผลกระทบ Across ยืนยันว่าธุรกรรมข้ามเครือข่ายทั้งหมดที่เริ่มต้นก่อนการโจมตีเสร็จสมบูรณ์ตามปกติ
• ความเสียหายจำกัดอยู่ที่เงินของโหนด Relayer ซึ่ง Risk Labs เป็นผู้ดำเนินการเอง ตัวเลขที่แน่ชัดยังไม่ถูกเปิดเผย แต่หลายแหล่งข่าวระบุว่าผลกระทบ "จำกัด"
• คลังของโปรโตคอลและเงินทุนของผู้ใช้ในพูลสภาพคล่องไม่ถูกแตะต้อง

การกู้คืนและการสอบสวน

• ขั้นตอนทันที: Across สั่ง ระงับฟังก์ชันการฝากเงินบน Solana ภายในไม่กี่ชั่วโมง ส่วนการดำเนินการอื่นๆ ยังดำเนินต่อไป
• ติดตามผู้โจมตี: ทีมงานประสานงานกับทีมรักษาความปลอดภัย SEAL-911 เพื่อสะกดรอยตามที่อยู่กระเป๋าเงินของผู้โจมตี ซึ่งประกอบไปด้วย 1 ที่อยู่บน Solana และ 2 ที่อยู่บน Ethereum
• เปิดบริการเต็มรูปแบบภายในวันที่ 18 กรกฎาคม: ภายในประมาณ 24–30 ชั่วโมง Across ประกาศว่าการดำเนินการทั้งหมดกลับสู่ปกติ เปิดให้ฝากเงินบน Solana ได้อีกครั้ง และการโอน SOL ที่ค้างอยู่ทั้งหมดได้ดำเนินการเสร็จสิ้นหรือคืนเงินให้ผู้ใช้แล้ว
• ทีมงานสัญญาว่าจะเผยแพร่รายงานหลังเกิดเหตุ (Post-Mortem) พร้อมข้อมูลทางเทคนิคโดยละเอียด

สถาปัตยกรรม Intent-Based ที่จำกัดความเสียหาย

Across Protocol ใช้ สถาปัตยกรรมแบบ Intent-Based ซึ่งผู้ใช้เพียงส่ง "ความตั้งใจ" (Intent) ข้ามเครือข่าย แล้วเหล่า Relayer จะแข่งขันกันเพื่อเติมสภาพคล่องให้ปลายทาง การออกแบบนี้จำกัดวงระเบิดได้ดี:

• เงินของ Relayer ถูกแยกกัก ไว้จากพูลสภาพคล่องและเงินฝากของผู้ใช้ การเจาะโหนด Relayer เพียงโหนดเดียว มีผลกระทบเพียงแค่เงินทุนของโหนดนั้นๆ เท่านั้น
• โปรโตคอลไม่จำเป็นต้องหยุดทำงานทั้งหมด มีเพียงฟังก์ชันฝากเงินบน Solana เท่านั้นที่ถูกระงับ ส่วนระบบข้ามเครือข่ายอื่นๆ ยังคงทำงานปกติ
• ธุรกรรมทั้งหมดได้รับการดำเนินการ ธุรกรรมข้ามเครือข่ายที่กำลังดำเนินการอยู่ถูกทำให้เสร็จสมบูรณ์ หรือไม่ก็คืนเงินให้กับผู้ใช้ โดยไม่มีการสูญเสีย

ภาพรวมปี 2026: บริดจ์ข้ามเครือข่ายยังคงเป็นเป้าหมาย

เหตุการณ์ของ Across นี้ถือเป็น เรื่องเล็กน้อยเมื่อเทียบกับปีที่โหดร้ายของบริดจ์ โดยมีสถิติที่น่าสนใจ:

• PeckShield บริษัทความปลอดภัยรายงานว่าบริดจ์ข้ามเครือข่ายสูญเสียเงินรวม $340.7 ล้านดอลลาร์ จากการถูกโจมตีครั้งใหญ่ 14 ครั้ง ตั้งแต่ต้นปีถึงต้นเดือนมิถุนายน 2026
• เหตุการณ์ครั้งใหญ่ที่สุดคือการโจมตี Kelp DAO / LayerZero ในเดือนเมษายน ซึ่งสูญเสียเงินไปประมาณ $292 ล้านดอลลาร์
• การโจมตีบริดจ์คิดเป็น 42% ของมูลค่าความเสียหายจากแฮ็กคริปโตทั้งหมดในเดือนพฤษภาคม 2026 (ประมาณ $28.6 ล้านดอลลาร์จากทั้งหมด ~$70 ล้านดอลลาร์)
• การประมาณการจาก KuCoin ระบุว่า ความเสียหายจากแฮ็กคริปโตรวมในปี 2026 สูงกว่า $750 ล้านดอลลาร์ โดยในจำนวนนี้ $329 ล้านดอลลาร์มาจากการโจมตีบริดจ์เพียงอย่างเดียว
• การโจมตี Across นี้ น่าจะเป็นเหตุการณ์ที่สร้างความเสียหายน้อยที่สุดในปีนี้ ซึ่งแตกต่างจากเหตุการณ์อื่นๆ โดยสิ้นเชิง เพราะความเสียหายที่น้อยนิดนี้เป็นผลโดยตรงจากมาตรการด้านสถาปัตยกรรมของโปรโตคอล