跨鏈橋 Across Protocol Solana 版本遭攻擊：用戶資金完好，核心協議未被突破

2026 年 7 月 17 日，世界協調時間 (UTC) 約 5:30（台灣/北京時間 13:30），跨鏈橋協議 Across Protocol 在其 Solana 部署上遭到攻擊 。此次入侵專門針對由 Risk Labs（即 Across 背後實體）營運的中繼節點 (relayer node)，並未影響核心協議的智能合約或 Solana 區塊鏈本身 。Across 團隊強調，這是一個協議特定的安全事件，並非 Solana 鏈的漏洞 。

影響：用戶資金零損失

• 沒有用戶受到影響。 Across 確認，所有在入侵發生前啟動的跨鏈橋交易均正常完成 。
• 財務損失僅限於 Risk Labs 營運中繼節點所持有的資金——即負責促進跨鏈訊息傳遞的內部基礎設施 。確切的損失金額尚未公開，但多個消息來源均描述影響「有限」。
• 協議的金庫 (treasury) 以及用戶存入跨鏈池中的資金完全未受觸及 。

應對與調查

• 立即控制： Across 在發現攻擊後的數小時內暫停了 Solana 方向的存款功能，而協議的其他所有功能則正常運作 。
• 追蹤攻擊者： 項目團隊與白帽安全聯盟 SEAL-911 協作，開始追蹤攻擊者的地址——包括一個 Solana 地址和兩個以太坊地址 。
• 2026年7月18日全面恢復服務： 大約在 24 至 30 小時內，Across 宣布全面恢復運作，重新啟用 Solana 存款功能，所有待處理的 SOL 轉賬也已完成或退款 。
• 團隊承諾將發布一份詳細的技術調查報告 (post-mortem) 。

「意圖導向架構」如何限制損害

Across Protocol 採用意圖導向架構 (intent-based architecture)：用戶提交跨鏈意圖，而中繼節點 (relayers) 則透過在目標鏈上提供流動性來競爭完成這些請求。此設計從根本上限制了攻擊的影響範圍：

• 中繼節點資金與協議流動性池完全隔離。 入侵一個中繼節點只會影響該節點的資本，無法觸及存放在 Across 跨鏈池中的用戶資金 。
• 無需全局暫停協議。 僅暫停了 Solana 存款；整個多鏈系統的其他部分保持正常運作 。
• 所有進行中的交易均獲保障。 待處理的跨鏈轉賬要麼完成，要麼退款，用戶沒有任何損失 。

更廣泛的背景：2026 年跨鏈橋安全損失概覽

此次 Across 事件在 2026 年因大規模跨鏈橋攻擊而聞名的背景下，堪稱一個微小且得到良好控制的事件：

• 根據安全公司 PeckShield 的數據，截至 2026 年 6 月初，跨鏈橋協議在 14 起重大攻擊事件中總計損失 3.407 億美元 。
• 最大的一起事件是 2026 年 4 月的 Kelp DAO / LayerZero 橋攻擊，被盜走約 2.92 億美元的 rsETH 。
• 2026 年 5 月，橋攻擊佔所有加密貨幣駭客損失的約 42%（在約 7000 萬美元的總損失中佔 2860 萬美元）。
• 另一項由 KuCoin 進行的產業統計估計，2026 年全年加密貨幣駭客總損失超過 7.5 億美元，其中僅橋攻擊一項就達 3.29 億美元 。
• Across 攻擊事件似乎是今年規模最小的橋攻擊之一，其引人注目的原因並非損失金額巨大，而是因其架構設計所取得的極小損害——這正是其安全設計的成果。