Across Protocol 由 Risk Labs 运营的中继器损失不到 400 万美元。此前，一名攻击者伪造了价值 4,170 万美元的 Solana 存款事件；这一信息来自该跨链协议发布的事后报告。

此次攻击涉及 1,627 笔伪造存款，声称价值为 4,170 万美元，并试图在 18 条链上获得付款。Risk Labs 的中继器在服务暂停前，为 581 笔欺诈请求支付了约 450 万美元。约 50 万美元攻击者资金仍被困在协议中，使净损失降至 400 万美元以下。

Across 表示，其已通过 Circle 的 Cross-Chain Transfer Protocol（CCTP）恢复 Solana 转账，同时用户资金和计划中的 ACX 回购均未受影响。

攻击者伪造 1,627 个 Solana 存款事件

根据 Across Protocol 事后分析，该事件发生在 7 月 17 日 UTC 05:07 至 06:14 之间。攻击者使用 1,627 个一次性 Solana 钱包生成了同等数量的伪造存款事件。

这些存款的合计名义价值约为 4,170 万美元，并请求向 18 条目标链支付款项。Across 表示，资金被路由至一个兼容 Ethereum Virtual Machine 的网络上的单一收款地址。

在 Across 暂停 Solana 业务之前，Risk Labs 的中继器履行了 581 笔请求。这些付款约占欺诈请求数量的 35.7%，但仅占其声称价值的 10.8%。

该中继器垫付了约 450 万美元自有资金。随后 Across 作废了剩余 1,046 笔请求，阻止了约 3,700 万美元的额外付款。

约 50 万美元属于攻击者的资金仍被困在协议内。Across 将该金额从总付款中扣除，使净损失降至不到 400 万美元。

用户为何无需承担损失

Across 将此次漏洞归因于 Risk Labs 链下事件读取软件中的缺陷，而不是其智能合约存在漏洞。该协议还表示，攻击者并未攻破 Solana 网络。

Across 依赖中继器先行垫付自身资产，以完成跨链转账，随后再申请偿付。这一设计使 Risk Labs 的中继器承担了损失，而不是已提交合法交易的用户。

这一区分很重要，因为许多桥接和基于意图的系统除链上合约外，还依赖包括中继器、索引器和事件读取器在内的链下组件。在本案中，Across 表示故障出现在解释 Solana 事件的基础设施中，而合约和合法用户转账未受影响。

据 Across 称，所有有效转账已在 7 月 17 日完成或全额退款。该协议的网站显示，其已处理超过 340 亿美元的转账，且未报告用户资金损失。

Across 事件不同于 crypto.news 在 7 月 24 日报道的 Lien Finance 攻击。SlowMist 发现，Lien 的攻击者利用智能合约验证缺陷，铸造不受支持的债券代币，并提取约 542,144.63 USDC。

crypto.news 还报道称，一个与 2.85 亿美元 Drift Protocol 攻击相关的钱包在 7 月 23 日和 7 月 24 日通过 Tornado Cash 转移了 23,095.1 ETH，价值约 4,440 万美元。这些事件涉及不同手法：Across 为链下软件故障，Lien 为合约逻辑缺陷，Drift 相关事件则涉及攻击后的洗钱活动。

CCTP 路由恢复 Solana 转账

Across 通过 Circle 的 Cross-Chain Transfer Protocol 路由转账，在约 12 小时内恢复了 Solana 服务。该协议表示，其工程师在攻击发生约五小时后部署了根因修复。

这一变化与美国有直接关联，因为 Circle 发行 USDC 并运营 CCTP。Circle 表示，CCTP 会在源网络销毁原生 USDC，并在目标网络铸造相同数量的 USDC，而不使用传统桥接流动性池或第三方填充方。

对于在 Solana 与其他网络之间转移 USDC 的美国用户而言，这一备用方案使转账得以恢复，而无需依赖受影响的 Risk Labs 事件读取器。根据 Across 的调查结果，此次漏洞不涉及 USDC 储备或 Circle 的铸币合约。

这一转变还发生在美国通过 GENIUS Act 建立首个联邦支付稳定币框架之后。根据白宫情况说明，该法律要求获准发行方维持合格储备并定期发布披露。这些规则适用于稳定币发行方，而不是导致 Across 损失的独立中继器软件。

ACX 回购仍未受影响

根据 CoinGecko，事后分析发布后，ACX 交易价格接近 0.041 美元，市值约为 2,900 万美元。该代币仍较历史高点低逾 97%。

Across 表示，此次损失不会影响其计划中的 ACX 代币回购。不过，该协议未披露 Risk Labs 是否会调整其中继器资金配置、监控系统或运营限制。

Solana 订单流仍通过 CCTP 路由。Across 尚未提供恢复至此前路由系统的时间表，也未宣布追回任何额外资金。