导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜
快讯 机构 观点 人物 专题

Across Protocol在Solana攻击中损失不足400万美元,漏洞源于链下中继器代码

根据跨链协议Across Protocol发布的事后分析报告,其Risk Labs运营的中继器(relayer)在Solana攻击中损失不到400万美元。攻击者伪造了1627笔Solana存款事件,面值高达4170万美元。

攻击发生于UTC时间7月17日05:07至06:14,持续67分钟。攻击者使用1627个一次性Solana钱包提交了等量的虚假存款,这些存款总面值约4170万美元,并指示支付至18个目标链。Across报告称,资金最终流向了一个以太坊虚拟机兼容网络上的单一接收地址。

Risk Labs的中继器在处理了581个欺诈请求(占总数的35.7%)后暂停了服务。实际支付金额约450万美元,仅占试图面值的10.8%。在Across停止Solana操作前,剩余的1046个请求未被处理。该协议将约3700万美元的未支付虚假存款作废,防止了进一步损失。

报告指出,根本原因是Risk Labs中继器代码库中的一个错误。由于受影响的软件运行在链下,攻击者并未篡改Across的链上合约或利用Solana底层网络。

Across采用中继器先垫付资本完成跨链订单,再寻求报销的模式,这使得Risk Labs的中继器承担了直接的财务风险,而用户资金并未受损。该协议表示,所有合法转账均已在7月17日当天完成或退款。据其网站数据,Across已处理超过340亿美元的跨链桥交易量,从未损失用户资金。

此次事件与crypto.news于7月24日报道的Lien Finance攻击不同。Lien Finance因债券兑换逻辑漏洞损失约542,144.63 USDC。而Across的攻击涉及链下软件缺陷,非智能合约逻辑问题。

与此同时,早先Solana漏洞中被盗的资产开始转移。据crypto.news报道,与Drift Protocol 2.85亿美元漏洞相关的钱包于7月23日至24日将23,095.1 ETH(约4440万美元)转入Tornado Cash。

截至发稿,ACX代币交易价格约0.04135美元,24小时下跌2.8%,7日下跌2.3%,市值约2910万美元,24小时交易量约330万美元。ACX较历史高点1.69美元下跌近97.6%。Across表示,中继器的损失不会影响其计划的ACX代币回购。

Across在攻击发生后约5小时部署了根本原因修复,并在约12小时内通过其备用CCTP路由恢复了Solana服务。目前所有Solana订单流均使用Circle的跨链传输协议(CCTP),该协议通过销毁和铸造方式在支持网络间转移原生USDC。Across尚未提供恢复之前Solana路由系统的时间表,并计划维持CCTP路由并监控与攻击者相关的资金。