PANews 7월 25일 소식, 크로스체인 프로토콜 Across Protocol이 Relayer 보안 사고 사후 보고서를 발표했습니다. 7월 17일, 공격자는 Risk Labs Solana 오프체인 이벤트 리딩 소프트웨어의 취약점을 악용해 총 액면가 약 4,170만 달러에 달하는 1,627건의 허위 입금 이벤트를 생성했습니다. Relayer는 Solana 서비스를 일시 중단하기 전에 이 중 581건을 자체 자금으로 대신 지급했으며, 여기에는 약 450만 달러의 자체 자금이 투입되었고, 이 중 약 50만 달러의 공격자 자금이 프로토콜 내에 묶여 순손실은 400만 달러 미만입니다. 나머지 약 3,700만 달러 상당의 허위 입금 건은 모두 무효화되었습니다.

Across는 사용자 자금은 어느 순간에도 손실되거나 위험에 처하지 않았으며, 모든 사용자의 전송은 완료되었거나 당일 전액 환불 처리되었고, 모든 손실은 Risk Labs 릴레이어 자체 손실로 최소화되었다고 강조했습니다. 또한, 스마트 컨트랙트는 악용되지 않았습니다. Solana 프로그램과 모든 EVM 컨트랙트는 예상대로 작동했습니다. 해당 취약점은 Risk Labs 릴레이어의 코드베이스에 존재했습니다. 현재 Solana 주문 흐름은 완전히 CCTP를 통해 라우팅되도록 변경되었으며, ACX 토큰 매입은 영향을 받지 않고 계획대로 계속 진행됩니다.

이전 소식, Across가 Solana에서 공격을 받았으나 사용자 자금은 피해를 입지 않았다고 밝혔습니다.