Il relayer Solana di Across Protocol ha subito una perdita inferiore ai 4 milioni di dollari a seguito di un exploit che ha preso di mira la sua infrastruttura di bridging. L'incidente è stato confinato al componente relayer piuttosto che al protocollo cross-chain nel suo complesso, limitando l'impatto ai fondi operativi del relayer stesso.

Il relayer colpito è responsabile dell'anticipazione del capitale per soddisfare gli ordini degli utenti che trasferiscono asset tra catene. Secondo le evidenze disponibili, la perdita non rappresenta una compromissione dei contratti bridge completi di Across Protocol che custodiscono i depositi pooled degli utenti. Questa distinzione è importante perché i relayer operano come partecipanti di esecuzione e regolamento, mentre i contratti bridge possono rappresentare un pool più ampio di fondi rivolti agli utenti.

Una perdita isolata al capitale del relayer è materialmente diversa da una violazione dei contratti bridge che custodiscono i depositi degli utenti. Sulla base delle evidenze disponibili, la perdita sembra legata specificamente al relayer lato Solana piuttosto che all'intero sistema Across. L'incidente evidenzia inoltre un problema ricorrente nell'infrastruttura cross-chain: l'esposizione di sicurezza può risiedere non solo negli smart contract principali, ma anche nei componenti operativi che muovono la liquidità tra reti.

Oltre all'entità della perdita e al componente colpito, ulteriori dettagli — tra cui l'esatto vettore di attacco, gli indirizzi degli attaccanti e i flussi di fondi — non sono stati ancora accertati. Le affermazioni riguardanti il metodo preciso devono essere considerate preliminari fino alla pubblicazione di una traccia on-chain o di un post-mortem ufficiale.

Le infrastrutture di bridge e relayer hanno ripetutamente attirato attaccanti in tutto l'ecosistema DeFi, spingendo gli exchange e i provider di infrastrutture a esaminare gli incidenti con attenzione. In un esempio precedente, Upbit ha revocato un avviso di trading su TAIKO solo dopo aver esaminato un exploit di bridge di giugno, dimostrando come gli incidenti infrastrutturali possano influenzare le politiche di trading degli exchange.

Il relayer colpito opera all'interno del più ampio stack DeFi di Solana, dove il valore totale bloccato raggiunge i miliardi, secondo i dati TVL della catena Solana. Sebbene una perdita del relayer inferiore ai 4 milioni di dollari sia modesta rispetto a questo contesto, sottolinea che il rischio a livello operativo persiste accanto al rischio degli smart contract.

Le questioni principali irrisolte includono se il relayer sia stato messo in pausa, se i fondi colpiti saranno rimborsati e se Across Protocol pubblicherà un piano di rimedio. Questi fattori hanno storicamente determinato l'impatto sugli utenti in incidenti simili.

L'ecosistema di Solana continua ad attirare capitale, rafforzando l'importanza della sicurezza dei relayer per l'infrastruttura cross-chain della catena. Una conferma ufficiale dal team di Across o una traccia on-chain verificabile colmerebbe le lacune rimanenti nella comprensione attuale dell'incidente.

Fonte: CoinLineup