PANews 7月25日ニュース、クロスチェーンプロトコルAcross ProtocolがRelayerのセキュリティインシデント事後報告を発表した。7月17日、攻撃者はRisk LabsのSolanaオフチェーンイベント読み取りソフトウェアの脆弱性を悪用し、総額約4,170万ドル相当の1,627件の偽の入金イベントを偽造。RelayerはSolanaサービスを一時停止する前にそのうち581件の立替払いを実行し、約450万ドルの自己資金が関与。うち約50万ドルの攻撃者資金がプロトコル内に閉じ込められ、純損失は400万ドル未満となった。残りの約3,700万ドル相当の偽入金はすべて無効化された。

Acrossは、ユーザー資金は一切失われておらず、またリスクにさらされることもなかったと強調。すべてのユーザー送金は完了、または当日中に全額返金され、すべての損失はRisk Labsのリレイヤー自身の損失として最小限に抑えられた。さらに、悪用されたスマートコントラクトは存在しない。SolanaプログラムおよびすべてのEVMコントラクトは期待通りに動作した。この脆弱性はRisk Labsのリレイヤーのコードベースに存在していた。現在、Solanaの注文フローは完全にCCTP経由のルーティングに変更され、ACXトークンの買い戻しは影響を受けず、計画通り継続される。

既報、AcrossはSolanaで攻撃を受けたと発表、ユーザー資金に被害なし。