Across Protocol 由 Risk Labs 營運的中繼器損失低於 400 萬美元，此前一名攻擊者偽造了價值 4,170 萬美元的 Solana 存款事件；這是根據該跨鏈協議發布的事後報告。

此次攻擊涉及 1,627 筆假存款，聲稱價值為 4,170 萬美元，並試圖在 18 條鏈上取得付款。Risk Labs 的中繼器在服務暫停前，已針對 581 筆詐欺請求支付約 450 萬美元。約 50 萬美元的攻擊者資金仍被困在協議中，使淨損失降至低於 400 萬美元。

Across 表示，其已透過 Circle 的跨鏈轉帳協議 Cross-Chain Transfer Protocol（CCTP）恢復 Solana 轉帳，而使用者資金與計畫中的 ACX 回購未受影響。

攻擊者偽造 1,627 筆 Solana 存款事件

根據 Across Protocol 事後分析，該事件發生於 7 月 17 日 05:07 至 06:14 UTC 之間。攻擊者使用 1,627 個一次性 Solana 錢包，產生同等數量的假存款事件。

這些存款合計票面價值約為 4,170 萬美元，並要求向 18 條目的鏈付款。Across 表示，資金被導向一個位於與 Ethereum Virtual Machine 相容網路上的單一收款地址。

在 Across 暫停 Solana 營運前，Risk Labs 的中繼器已履行 581 筆請求。這些付款約占詐欺請求數量的 35.7%，但僅占其聲稱價值的 10.8%。

該中繼器先行墊付約 450 萬美元自有資金。Across 隨後使剩餘 1,046 筆請求失效，避免了約 3,700 萬美元的額外支付。

約 50 萬美元屬於攻擊者的資金仍被困在協議內。Across 從總支付額中扣除該金額，使淨損失低於 400 萬美元。

使用者為何不需承擔損失

Across 將此次漏洞歸因於 Risk Labs 鏈下事件讀取軟體的缺陷，而非其智慧合約漏洞。該協議也表示，攻擊者並未入侵 Solana 網路。

Across 依賴中繼器先行墊付自身資產，以完成跨鏈轉帳，之後再申請償付。這項設計使 Risk Labs 的中繼器承擔損失，而不是由提交合法交易的使用者承擔。

這項區別很重要，因為許多橋接與意圖型系統除了鏈上合約外，也依賴鏈下元件，包括中繼器、索引器與事件讀取器。在此案例中，Across 表示故障出現在解讀 Solana 事件的基礎設施，而合約與合法使用者轉帳未受影響。

根據 Across，所有有效轉帳已於 7 月 17 日完成或全額退款。該協議的網站表示，其已處理超過 340 億美元的轉帳，且未通報使用者資金損失。

Across 事件不同於 crypto.news 於 7 月 24 日報導的 Lien Finance 漏洞。SlowMist 發現，Lien 的攻擊者利用智慧合約驗證缺陷，鑄造不受支援的債券代幣，並提取約 542,144.63 USDC。

crypto.news 也報導，與 2.85 億美元 Drift Protocol 漏洞相關的一個錢包，在 7 月 23 日與 7 月 24 日透過 Tornado Cash 轉移 23,095.1 ETH，價值約 4,440 萬美元。這些事件涉及不同方法：Across 的鏈下軟體故障、Lien 的合約邏輯缺陷，以及與 Drift 相關的漏洞後洗錢行為。

CCTP 路由恢復 Solana 轉帳

Across 透過 Circle 的跨鏈轉帳協議路由轉帳，在約 12 小時內恢復 Solana 服務。該協議表示，其工程師在攻擊後約五小時部署了根本原因修復方案。

這項變更與美國有直接關聯，因為 Circle 發行 USDC 並營運 CCTP。Circle 表示，CCTP 會在來源網路銷毀原生 USDC，並在目的網路鑄造相同數量的 USDC，而不使用傳統橋接流動性池或第三方填單者。

對於將 USDC 轉入或轉出 Solana 的美國使用者而言，這項備援使轉帳能夠恢復，而不必依賴受影響的 Risk Labs 事件讀取器。根據 Across 的調查結果，此次漏洞並未涉及 USDC 儲備或 Circle 的鑄造合約。

這項轉變也發生在美國透過 GENIUS Act 建立首個聯邦支付型穩定幣框架之後。根據白宮事實說明，該法律要求獲准發行人維持合格儲備並定期發布揭露資訊。這些規則適用於穩定幣發行人，而非造成 Across 損失的獨立中繼器軟體。

ACX 回購仍未受影響

根據 CoinGecko，事後分析發布後，ACX 交易價格接近 0.041 美元，市值約 2,900 萬美元。該代幣仍較歷史高點低逾 97%。

Across 表示，該損失不會影響其計畫中的 ACX 代幣回購。不過，該協議並未披露 Risk Labs 是否會調整其中繼器資金配置、監控系統或營運限制。

Solana 訂單流仍透過 CCTP 路由。Across 尚未提供回到先前路由系統的時間表，也未宣布追回任何額外資金。