Across Protocol中继器遭Solana攻击，损失不足400万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Across Protocol中继器遭Solana攻击，损失不足400万美元

2026-07-25 16:36:58

跨链协议Across Protocol发布事故报告：攻击者伪造Solana存款事件，Relayer损失不到400万美元

据跨链协议Across Protocol发布的事后分析报告，其由Risk Labs运营的转发器（relayer）在攻击者伪造了4170万美元的Solana存款事件后，实际损失不到400万美元。攻击共涉及1627笔虚假存款，总面值约4170万美元，目标覆盖18条链。Risk Labs的转发器在处理了581笔欺诈请求后暂停服务，期间支付了约450万美元。约50万美元的攻击者资金仍被困在协议内，使得净损失降至400万美元以下。Across Protocol通过CCTP（跨链传输协议）恢复了Solana转账，用户资金和ACX回购计划未受影响。

攻击细节：伪造1627笔Solana存款

根据Across Protocol的事后分析，攻击发生在UTC时间7月17日05:07至06:14之间。在这67分钟内，攻击者使用了1627个一次性Solana钱包提交了同等数量的伪造存款。这些存款总面值约4170万美元，并指示资金流向18条目标链。Across Protocol报告称，最终资金汇入了一条兼容以太坊虚拟机（EVM）链上的单一接收地址。

Risk Labs的转发器处理了其中581笔欺诈请求，占比约35.7%。然而，实际支付的450万美元仅占试图伪造面值的约10.8%。在剩余1046笔请求被处理前，Across Protocol停止了Solana相关操作，并作废了约3700万美元未支付的虚假存款，避免了进一步损失。报告指出，根本原因是Risk Labs转发器代码库中的漏洞。由于受影响的软件运行在链下，攻击者并未篡改Across Protocol的链上合约，也未利用Solana底层网络。

为何用户未遭受损失

Across Protocol采用转发器模式：转发器先垫付自有资金完成跨链订单，随后再申请报销。这种结构将直接财务风险置于Risk Labs的转发器上，而非通过协议转移资产的用户。协议报告称，所有合法转账已于7月17日完成或全额退款。根据其官网数据，Across Protocol已处理超过340亿美元的桥接交易量，且从未损失用户资金。

此次事件与crypto.news 7月24日报道的Lien Finance攻击不同。Lien Finance因攻击者利用其债券兑换逻辑漏洞，铸造了无担保代币而未销毁所需的输入债券，导致约542,144.63 USDC损失。慢雾科技将Lien Finance漏洞追溯到exchangeEquivalentBonds函数中的检查不完整。与Across事件不同，那次攻击涉及智能合约逻辑，攻击者得以将无担保债券代币兑换为受影响流动性池中的USDC。

Across Protocol披露此事之际，此前Solana漏洞中的被盗资产也开始转移。据crypto.news报道，与Drift Protocol 2.85亿美元漏洞相关的一个钱包在7月23日和24日将23,095.1枚ETH（约4440万美元）转入Tornado Cash。

ACX代币价格及回购计划

截至发稿时，ACX代币交易价格约为0.04135美元，24小时内下跌2.8%，7天内下跌2.3%。该代币市值约2910万美元，24小时交易量约330万美元。ACX较其历史最高价1.69美元仍下跌约97.6%。Across Protocol表示，此次转发器损失不会改变其计划的ACX代币回购。协议未披露该事件是否会影响Risk Labs的其他支出或转发器运营。

Solana服务迁移至CCTP路由

Across Protocol在攻击发生后约5小时部署了根本原因修复，并通过备用CCTP路由在约12小时内恢复了Solana服务。所有Solana订单流现已使用Circle的跨链传输协议，该协议通过销毁-铸造流程在支持的网络间转移原生USDC。Across Protocol尚未提供恢复此前Solana路由系统的时间表。协议下一步计划包括维持CCTP路由并监控与攻击者相关的资金。报告未宣布任何追回协议、逮捕行动或攻击者确认身份。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文