Атака на Across Protocol у Solana: кошти користувачів у безпеці, скомпрометовано релеєр

Наслідки: нульові втрати для користувачів

• Жоден користувач не постраждав. Across підтвердив, що всі кросчейн-транзакції, ініційовані до атаки, були успішно завершені .
• Фінансові збитки обмежилися коштами релеєра Risk Labs — внутрішньої інфраструктури, яка забезпечує передачу повідомлень між мережами . Точна сума втрат релеєра не розголошується, але джерела називають її «обмеженою» .
• Скарбниця протоколу та пули ліквідності з коштами користувачів не постраждали .

Відновлення та розслідування

• Миттєве блокування: Протягом кількох годин після виявлення атаки Across призупинив функцію депозитів у Solana, решта операцій протоколу працювали в звичайному режимі .
• Відстеження зловмисника: Команда проєкту спільно з білою хакерською організацією SEAL-911 почала відстежувати адреси атакуючого — одну в Solana та дві в Ethereum .
• Повне відновлення роботи до 18 липня: Приблизно за 24–30 годин Across оголосив, що всі операції відновлено, депозити в Solana знову доступні, а всі незавершені перекази SOL виконано або повернуто .
• Команда пообіцяла опублікувати детальний звіт про інцидент .

Як архітектура на основі інтентів обмежила збитки

Across Protocol використовує архітектуру на основі інтентів: користувачі надсилають наміри на кросчейн-переказ, а релеєри змагаються за їх виконання, надаючи ліквідність у цільовій мережі. Такий дизайн істотно обмежив масштаб атаки:

• Кошти релеєра ізольовані від пулів ліквідності протоколу та депозитів користувачів. Злом одного вузла релеєра торкнувся лише його капіталу, а не спільних коштів у пулах Across .
• Протокол не потребував глобальної зупинки. Призупинили лише депозити в Solana — решта мультичейн-системи продовжувала працювати .
• Усі транзакції в процесі були виконані. Незавершені кросчейн-перекази або завершили, або повернули без втрат для користувачів .

Ширший контекст: втрати кросчейн-мостів у 2026 році

Інцидент з Across виявився невеликою та добре локалізованою подією на тлі року, багатого на масштабні експлойти мостів:

• За даними компанії з безпеки PeckShield, через 14 великих експлойтів кросчейн-мости втратили $340,7 млн лише за першу половину 2026 року .
• Найбільшим став експлойт мосту Kelp DAO / LayerZero у квітні 2026 року, в результаті якого вкрали приблизно $292 млн у rsETH .
• У травні 2026 року на злами мостів припало близько 42% усіх втрат від хакерських атак у криптосфері (приблизно $28,6 млн із $70 млн загальних втрат) .
• За оцінками KuCoin, загальні втрати від хакерських атак у 2026 році перевищили $750 млн, з яких $329 млн припало саме на атаки на мости .
• Атака на Across виявилася однією з найменших серед інцидентів з мостами за рік — вона привернула увагу не масштабом збитків, а їх відсутністю, що стало прямим наслідком архітектурних запобіжників протоколу.