Across Protocol Solana Saldırısı: Kullanıcı Fonları Güvende, Relayer Ele Geçirildi

Etki: Sıfır Kullanıcı Kaybı

• Hiçbir kullanıcı etkilenmedi. Across, ihlalden önce başlatılan tüm zincirler arası köprü işlemlerinin normal şekilde tamamlandığını doğruladı .
• Mali hasar, yalnızca Risk Labs tarafından işletilen relayer'daki fonlarla sınırlı kaldı — bu, zincirler arası mesaj iletimini sağlayan iç altyapıdır . Relayer kaybının tam dolar miktarı kamuya açıklanmadı, ancak birçok kaynak etkiyi "sınırlı" olarak tanımlıyor .
• Protokolün kasası ve köprü havuzlarındaki kullanıcı mevduatlarına dokunulmadı .

Kurtarma ve Soruşturma

• Anında müdahale: Across, saldırıyı tespit ettikten saatler içinde Solana yatırma işlevini durdurdu; protokolün diğer tüm işlemleri normal şekilde devam etti .
• Saldırganın izini sürmek: Proje ekibi, SEAL-911 güvenlik grubuyla koordineli olarak saldırganın adreslerini (bir Solana ve iki Ethereum adresi) takip etmeye başladı .
• 18 Temmuz'da tam hizmete dönüş: Yaklaşık 24-30 saat içinde Across, tüm operasyonların yeniden başladığını, Solana yatırma işleminin tekrar etkinleştirildiğini ve bekleyen SOL transferlerinin tamamlandığını veya iade edildiğini duyurdu .
• Ekip, ayrıntılı teknik bulguları içeren kapsamlı bir olay sonrası raporu yayınlayacağını belirtti .

Amaç Odaklı Mimari Hasarı Nasıl Sınırladı

Across Protocol, kullanıcıların zincirler arası niyetlerini (isteklerini) ilettiği ve relayers'ların hedef zincirde likidite sağlayarak bu istekleri yerine getirmek için yarıştığı amaç odaklı bir mimari kullanır. Bu tasarım, patlama yarıçapını doğal olarak sınırladı:

• Relayer fonları, protokolün likidite havuzlarından ve kullanıcı mevduatlarından izole edilmiştir. Bir relayer düğümünün ele geçirilmesi, yalnızca o relayer'in sermayesini etkiledi; Across'un havuzlarındaki toplu kullanıcı fonlarını değil .
• Protokolün küresel olarak durdurulması gerekmedi. Sadece Solana yatırma işlemi askıya alındı; çok zincirli sistemin geri kalanı canlı kaldı .
• Devam eden tüm işlemler onurlandırıldı. Bekleyen zincirler arası transferler, kullanıcı kaybı olmadan tamamlandı veya iade edildi .

Daha Geniş Bağlam: 2026'da Zincirler Arası Köprü Kayıpları

Across olayı, büyük köprü saldırılarıyla geçen bir yılda küçük ve iyi kontrol altına alınmış bir vaka olarak öne çıkıyor:

• Güvenlik firması PeckShield'e göre, zincirler arası köprü protokolleri 2026'nın başından Haziran başına kadar 14 büyük saldırıda 340,7 milyon dolar kaybetti .
• Yılın en büyük olayı, Nisan 2026'daki Kelp DAO / LayerZero köprü saldırısıydı ve yaklaşık 292 milyon dolar değerinde rsETH çalındı .
• Köprü saldırıları, Mayıs 2026'daki tüm kripto para saldırı kayıplarının yaklaşık %42'sini oluşturdu (toplam ~70 milyon doların yaklaşık 28,6 milyon doları) .
• KuCoin'in ayrı bir sektör hesabı, 2026'daki toplam kripto para saldırı kayıplarının 750 milyon doları aştığını ve bunun 329 milyon dolarının yalnızca köprü saldırılarından kaynaklandığını tahmin ediyor .
• Across saldırısı, yılın en küçük köprü olaylarından biri olarak görünüyor; asıl dikkat çeken nokta, ne kadar az hasar verdiği — ki bu doğrudan mimari güvenlik önlemlerinin bir sonucudur.