Across merilis laporan insiden keamanan: kerugian bersih di bawah 4 juta dolar AS, dana pengguna tidak terdampak

PANews 25 Juli 2026, lintas-chain protocol Across Protocol merilis laporan peristiwa pasca-keamanan terkait Relayer. Pada 17 Juli, penyerang memanfaatkan kerentanan pada perangkat lunak yang membaca peristiwa off-chain di Risk Labs pada jaringan Solana, dengan memalsukan 1.627 catatan pengisian saldo palsu senilai total sekitar 41,70 juta dolar AS; Relayer menyelesaikan pembayaran pendahuluan untuk 581 catatan sebelum menghentikan layanan Solana, melibatkan sekitar 4,50 juta dolar AS dana mandiri, di mana sekitar 500 ribu dolar AS dana penyerang terjebak di dalam protokol, dengan kerugian bersih di bawah 4 juta dolar AS; sisanya sekitar 37 juta dolar AS pengisian saldo palsu telah dinonaktifkan.

Across menegaskan bahwa dana pengguna sama sekali tidak hilang atau menghadapi risiko kapan pun, semua transfer pengguna telah selesai atau dilakukan pengembalian dana penuh pada hari yang sama, dan seluruh kerugian telah ditekan hingga batas minimum kerugian yang ditanggung oleh Relayer milik Risk Labs sendiri. Selain itu, tidak ada smart contract yang dimanfaatkan. Program Solana dan seluruh kontrak EVM berjalan sesuai harapan. Kerentanan tersebut terdapat dalam kodebase Risk Labs Relayer. Saat ini, order flow Solana telah diubah agar sepenuhnya melalui routing CCTP, akuisisi token ACX tidak terdampak, dan akan terus dilakukan sesuai rencana.

Sebelumnya, Across menyebutkan bahwa pihaknya diserang di Solana, dan dana pengguna tidak mengalami kerugian.