Ретранслятор Across Protocol в сети Solana потерял менее $4 млн в результате эксплойта, нацеленного на его инфраструктуру мостового соединения. Инцидент был ограничен компонентом ретранслятора, а не более широким кросс-чейн протоколом, что ограничило воздействие собственными операционными средствами ретранслятора.

Затронутый ретранслятор отвечает за предоставление капитала для исполнения ордеров пользователей, переносящих активы между сетями. По имеющимся данным, потеря не представляет собой компрометацию полных контрактных обязательств моста Across Protocol, в которых хранятся объединённые депозиты пользователей. Это различие важно, поскольку ретрансляторы выступают в роли участников исполнения и расчётов, тогда как контракты моста могут представлять собой более крупный пул средств, обращённых к пользователям.

Потеря, изолированная в пределах капитала ретранслятора, существенно отличается от взлома контрактов моста, хранящих депозиты пользователей. По доступным данным, потери, по всей видимости, связаны именно с ретранслятором на стороне Solana, а не со всей системой Across. Это также подчёркивает повторяющуюся проблему в кросс-чейн инфраструктуре: уязвимость безопасности может находиться не только в основных смарт-контрактах, но и в операционных компонентах, перемещающих ликвидность между сетями.

Помимо суммы потерь и затронутого компонента, дальнейшие детали — включая точный вектор атаки, адреса злоумышленников и движение средств — пока не установлены. Заявления относительно точного метода следует считать предварительными до публикации трассировки в сети или официального отчёта о расследовании.

Инфраструктура мостов и ретрансляторов неоднократно привлекала злоумышленников в экосистеме DeFi, что побудило биржи и инфраструктурных провайдеров тщательно изучать инциденты. В предыдущем примере Upbit снял торговое предупреждение по TAIKO только после обзора июньского эксплойта моста, демонстрируя, как инциденты с инфраструктурой могут влиять на торговую политику бирж.

Затронутый ретранслятор работает в более широкой DeFi-инфраструктуре Solana, где общая заблокированная стоимость исчисляется миллиардами, согласно данным TVL сети Solana. Хотя потеря ретранслятора в размере менее $4 млн скромна на этом фоне, она подчёркивает, что риск на операционном уровне сохраняется наряду с риском смарт-контрактов.

Ключевые нерешённые вопросы включают: был ли ретранслятор приостановлен, будут ли затронутые средства полностью возмещены и опубликует ли Across Protocol план remediation. Эти факторы исторически определяли влияние на пользователей в аналогичных инцидентах.

Экосистема Solana продолжает привлекать капитал, усиливая значимость безопасности ретрансляторов для кросс-чейн инфраструктуры сети. Официальное подтверждение от команды Across или проверяемая трассировка в сети позволили бы закрыть оставшиеся пробелы в текущем понимании инцидента.

Источник: CoinLineup