Across Protocol, кроссчейн-решение для мостов, сообщил, что атака на ретрансляторов привела к чистым потерям менее $4 млн, при этом пользовательские средства остались полностью не затронуты инцидентом.

Протокол описал событие как атаку на ретрансляторов в заявлении, опубликованном в его официальном аккаунте в X, связав последствия с активностью, относящейся к ретрансляторам, а не с кошельками конечных пользователей. Последующее заявление также было опубликовано через X.

Роль ретрансляторов в Across Protocol

Ретрансляторы — это участники экосистемы Across Protocol, которые авансируют собственный капитал для выполнения запросов пользователей на перевод в целевой сети до того, как получают возмещение из исходной сети. Такая архитектура означает, что при операционном сбое подверженным риску компонентом системы является капитал ретрансляторов, а не балансы вкладчиков.

Across представил инцидент как затронувший инфраструктуру протокола, связанную именно с процессом ретрансляции, проведя четкое разграничение между этим уровнем и балансами конечных пользователей. Протокол подтвердил, что потери были ограничены этой инфраструктурой и не затронули средства, которые пользователи хранили или переводили.

Почему пользовательские средства остались в безопасности

Главное заверение, приведенное в последующем заявлении протокола, заключается в том, что депозиты и переводы, проходившие через мост, ни на одном этапе не были скомпрометированы. Поскольку ретрансляторы авансируют собственный капитал для расчетов по переводам, дефицит на уровне ретрансляции может привести к убытку для протокола или его ретрансляторов, не затрагивая депозиты, которые пользователи переводят между сетями.

Именно это структурное разделение между капиталом ретрансляторов и пользовательскими депозитами защитило балансы конечных пользователей от инцидента. Такой результат контрастирует со многими предыдущими инцидентами с кроссчейн-мостами в более широкой экосистеме DeFi, где эксплойты смарт-контрактов напрямую выводили пользовательские депозиты. На долю мостовых протоколов исторически приходились одни из крупнейших потерь в истории крипторынка, включая инцидент Ronin Network в 2022 году (примерно $625 млн) и эксплойт моста Wormhole в том же году (примерно $326 млн), что делает различие между потерями на уровне ретрансляторов и потерями вкладчиков существенным для пользователей, оценивающих риски мостов.

Оценка масштаба воздействия

Across оценил воздействие менее чем в $4 млн чистых потерь. Использование протоколом термина "чистые", а не "валовые", указывает на то, что эта сумма отражает итоговую подверженность риску после любых применимых компенсаций или ограниченного ущерба, а не общий валовой объем стоимости, прошедший через затронутый маршрут.

В предоставленных материалах протокол не опубликовал построчную разбивку валовой подверженности риску и восстановленных средств. Обнародованное заявление подтверждает только верхнюю границу чистых потерь ниже $4 млн и утверждение о том, что пользователи были защищены от каких-либо потерь.

Риск ретрансляторов и риск смарт-контрактов

Риск ретрансляторов принципиально отличается от риска смарт-контрактов. Эксплойт смарт-контракта обычно напрямую выводит средства из контрактов протокола, тогда как потеря на уровне ретрансляции ложится на капитал, который эти операторы размещают для обслуживания переводов. Описание события со стороны Across четко относит его ко второй категории.

Даже когда пользовательские средства остаются в безопасности, инфраструктурные инциденты могут влиять на доверие к кроссчейн-мостам — сегменту криптоэкосистемы, который неоднократно привлекал внимание из-за вопросов безопасности. Across, использующий UMA's Optimistic Oracle для помощи в проверке кроссчейн-транзакций, конкурирует на рынке мостов с такими протоколами, как LayerZero, Stargate и Synapse. Узкое и количественно определенное раскрытие информации со стороны Across отражает попытку протокола обозначить границы инцидента и сдержать потенциальные опасения в секторе, где прозрачность и оперативная коммуникация после инцидентов стали важными сигналами доверия для пользователей.

Раскрытие информации и источники

Across раскрыл информацию об инциденте и размере потерь напрямую через свой официальный аккаунт в X. Официальный сайт протокола доступен по адресу across.to.

Ключевые детали:

• Тип инцидента: Атака на ретрансляторов
• Чистые потери: Менее $4 млн
• Затронуты ли пользовательские средства: Нет
• Платформа раскрытия информации: Официальный аккаунт Across Protocol в X

Источник: CoinCu