Tấn công Across Protocol trên Solana: Tiền người dùng an toàn, chỉ node chuyển tiếp bị xâm phạm

Ảnh hưởng: Người dùng không mất đồng nào

• Người dùng không bị ảnh hưởng. Across Protocol xác nhận tất cả các giao dịch cầu nối xuyên chuỗi được khởi tạo trước khi xảy ra vụ tấn công đều được hoàn tất bình thường .
• Thiệt hại tài chính chỉ giới hạn ở relay node của Risk Labs, chứa các khoản tiền dành riêng cho hoạt động chuyển tiếp thông điệp xuyên chuỗi . Các nguồn tin mô tả thiệt hại là "hạn chế" .
• Kho quỹ của giao thức (treasury) và tài sản do người dùng gửi vào các pool thanh khoản đều không bị động đến .

Khắc phục và Điều tra

• Khống chế ngay lập tức: Trong vòng vài giờ sau khi phát hiện, Across đã tạm dừng chức năng nạp tiền (deposit) trên Solana, trong khi tất cả các hoạt động khác của giao thức vẫn hoạt động bình thường .
• Theo dõi kẻ tấn công: Nhóm dự án phối hợp với SEAL-911 (một nhóm bảo mật white-hat) để truy vết các địa chỉ của kẻ tấn công — bao gồm 1 địa chỉ Solana và 2 địa chỉ Ethereum .
• Khôi phục hoàn toàn vào ngày 18/7: Chỉ trong vòng 24–30 giờ, Across Protocol thông báo toàn bộ hoạt động đã hoạt động trở lại, chức năng nạp tiền Solana được mở lại và mọi giao dịch SOL đang chờ xử lý đã được hoàn tất hoặc hoàn tiền .
• Một báo cáo phân tích hậu sự cố (post-mortem) chi tiết về kỹ thuật đã được hứa hẹn .

Nhờ kiến trúc Intent-Based mà thiệt hại được giới hạn

Across Protocol sử dụng kiến trúc intent-based (dựa trên ý định): người dùng gửi "ý định" xuyên chuỗi và các relayers cạnh tranh để thực hiện bằng cách cung cấp thanh khoản tại chuỗi đích. Thiết kế này đã hạn chế phạm vi thiệt hại:

• Tiền của relayers được cô lập hoàn toàn khỏi các pool thanh khoản chung và tài sản của người dùng. Việc một relay node bị xâm phạm chỉ ảnh hưởng đến vốn của node đó .
• Giao thức không cần tạm dừng toàn bộ. Chỉ chức năng nạp tiền Solana bị tạm dừng; toàn bộ hệ thống đa chuỗi còn lại vẫn hoạt động .
• Mọi giao dịch đang thực hiện đều được tôn trọng. Các lệnh chuyển xuyên chuỗi chưa hoàn tất đều được hoàn tất hoặc hoàn tiền, không gây mát nào cho người dùng .

Bối cảnh: Các vụ hack cầu nối xuyên chuỗi trong năm 2026

Sự cố của Across Protocol chỉ là một sự kiện nhỏ và được kiểm soát tốt trong một năm chứng kiến các vụ khai thác cầu nối lớn chưa từng thấy:

• Theo công ty bảo mật PeckShield, các giao thức cầu nối xuyên chuỗi đã thiệt hại 340,7 triệu USD qua 14 vụ tấn công lớn tính đến đầu tháng 6/2026 .
• Vụ việc lớn nhất là Kel DAO / LayerZone bridge exploit tháng 4/2026, rút khoảng 292 triệu USD rsETH .
• Các vụ hack cầu nối chiếm khoảng 42% tổng thiệt hại do tấn công vào tháng 5/2026 (khoảng 28,6 triệu USD trong tổng số ~70 triệu USD) .
• Một thống kê khác từ KuCoin ước tính tổng thiệt hại do hack crypto trong năm 2026 vượt 750 triệu USD, riêng cầu nối là 329 triệu USD .
• Vụ tấn công vào Across nằm trong số sự cố cầu nối nhỏ nhất trong năm, được chú ý chủ yếu vì mức độ thiệt hại rất thấp nhờ các rào cản kiến trúc .