Across Protocol Solana 被攻擊：用戶資金安全，Relayer 節點失守

2026年7月17日大約上午5:30 UTC（即香港時間下午1:30），跨鏈橋協議Across Protocol在Solana部署上遭到攻擊。事故源於一個由Risk Labs（Across背後的實體）營運的relayer節點被入侵，並非協議核心的智能合約或Solana鏈本身出現漏洞。官方強調，今次只係協議自身嘅問題，同Solana鏈冇關。

影響：用戶資金零損失

• 冇用戶受影響。 Across確認，所有喺攻擊前發起嘅跨鏈橋交易都正常完成。
• 財務損失僅限於Risk Labs營運嘅relayer持有嘅資金——即係負責傳遞跨鏈訊息嘅內部基建。確切損失金額未有公開披露，但多個消息來源形容影響「有限」。
• 協議嘅金庫同用戶存入橋池嘅資本完全冇郁過。

應對同調查進展

• 即時控制： Across喺偵測到攻擊後嘅幾小時內暫停了Solana存款功能，而協議其他部分則繼續正常運作。
• 追蹤黑客： 項目團隊聯同SEAL-911（一個白帽安全聯盟）開始追蹤黑客嘅地址——包括一個Solana地址同兩個以太坊地址。
• 7月18日全面恢復： 大約24至30小時之內，Across宣布全面恢復運作，重新啟用Solana存款，所有未處理嘅SOL轉帳已完成或退款。
• 團隊承諾會發布完整嘅事後技術報告。

Intent-Based 架構點樣限制損失

Across Protocol採用Intent-Based架構：用戶提交跨鏈意圖，relayer互相競爭以提供流動性完成交易。呢種設計從根本上限定了爆炸範圍：

• Relayer資金同協議流動性池係分開嘅，同用戶存款完全隔離。入侵一個relayer節點只會影響嗰個relayer嘅資本，唔會郁到Across池入面嘅用戶資金。
• 協議唔需要全局暫停。 只係暫停咗Solana存款，其他多鏈系統繼續運行。
• 所有進行中嘅交易都得到處理。 未完成嘅跨鏈轉帳要不完成，要不退款，用戶冇任何損失。

2026年跨鏈橋安全損失大環境

對比起2026年多宗大規模橋樑攻擊事件，Across事件算係規模細、控制得好嘅個案：

• 根據安全公司PeckShield嘅數據，截至2026年6月初，跨鏈橋協議共損失3.407億美元，涉及14宗主要攻擊。
• 最大單一事件係2026年4月嘅Kelp DAO / LayerZero橋樑被竊案，損失約2.92億美元嘅rsETH。
• 橋樑黑客攻擊佔2026年5月所有加密貨幣被竊損失嘅約42%（約2,860萬美元，總損失約7,000萬美元）。
• KuCoin嘅另一個行業統計估計，2026年全年加密貨幣黑客總損失超過7.5億美元，其中橋樑攻擊佔3.29億美元。
• Across攻擊似乎係全年最小規模嘅橋樑事件之一，佢之所以引人關注，並非因為造成幾大破壞，而係因為損失咁細——直接歸功於其架構設計嘅安全措施。