Across Protocol Solana攻击事件：用户资金安全，Relayer节点遭入侵

2026年7月17日，跨链桥协议Across在Solana上的部署遭到攻击，但用户资金全程安全，所有跨链交易均正常完成。该事件是一次relayer节点入侵，而非核心智能合约或Solana链本身的漏洞。

事件经过：Relayer节点被入侵，用户资金零损失

2026年7月17日约13:30（北京时间），跨链桥协议Across Protocol在Solana上的部署遭到攻击 。攻击目标是一个由Risk Labs（Across背后的团队）运营的relayer节点，该节点负责在链之间传递和执行跨链消息 。

• 用户资金安全：Across确认，所有攻击前发起的跨链交易均正常完成，没有任何用户资金受到影响 。
• 损失范围有限：经济损失仅限于Risk Labs运营的relayer节点中的资金，具体金额未公开，但多方描述为“有限” 。协议的资金池和用户存入的资本均未受损 。

应急响应与恢复：24小时内恢复服务

• 即时响应：Across在检测到攻击后数小时内暂停了Solana方向的充值功能，但协议其他部分正常运行 。
• 追踪与调查：项目团队与安全组织SEAL-911合作，追踪攻击者地址（1个Solana地址和2个以太坊地址） 。
• 服务恢复：7月18日，Across宣布全面恢复运行，重新启用Solana充值，所有待处理的SOL转账已完成或退款 。
• 事后报告：团队承诺将发布详细的技术复盘报告 。

架构设计如何限制损失：意图架构的隔离优势

Across Protocol采用基于意图的架构：用户提交跨链意图，relayer竞争通过提供目标链上的流动性来执行请求。这一设计有效限制了攻击的影响范围：

• Relayer资金隔离：Relayer节点的资金与协议流动性池和用户存款完全隔离。入侵一个relayer节点仅影响该relayer的资本，而不影响协议资金池中的用户资产 。
• 无需全局暂停：仅Solana充值功能被暂停，多链系统的其余部分保持在线 。
• 交易完整性：所有正在处理的跨链转账均被完成或退款，用户无损失 。

背景：2026年跨链桥安全形势

Across攻击事件在2026年大规模桥接攻击频发的背景下，是一个规模小、控制得当的案例：

• 安全公司PeckShield数据显示，截至2026年6月初，跨链桥协议在14次重大攻击中损失3.407亿美元 。
• 2026年最大单起事件是4月Kelp DAO / LayerZero桥接攻击，损失约2.92亿美元rsETH 。
• 2026年5月，桥接攻击占所有加密货币攻击损失的42%（约2860万美元中的约7000万美元） 。
• KuCoin估计，2026年全年加密货币攻击总损失超过7.5亿美元，其中桥接攻击占3.29亿美元 。

相比之下，Across攻击是2026年最小的桥接安全事件之一，其关键价值不在于损失规模，而在于架构设计如何有效限制了损害——成为行业一个重要参考案例。