Across Protocol publie son rapport d'incident : perte nette inférieure à 4 M$ après une attaque visant le relayer sur Solana

Selon ME News, le 25 juillet (UTC+8), le protocole cross-chain Across Protocol a diffusé un rapport post-incident à la suite d'un événement de sécurité touchant son relayer. L'attaquant a exploité une vulnérabilité dans le logiciel de lecture d'événements hors chaîne de Risk Labs sur Solana, lui permettant de fabriquer 1'627 dépôts frauduleux pour une valeur faciale d'environ 41,7 M$. Avant la suspension des services sur Solana, le relayer avait avancé le règlement de 581 de ces opérations, mobilisant environ 4,5 M$ de ses propres fonds. Les dépôts frauduleux restants, soit environ 37 M$, ont été invalidés. Across Protocol précise qu'aucune faille de smart contract n'est en cause. L'ensemble des transferts utilisateurs a été exécuté ou intégralement remboursé le jour même. La perte se limite au capital du relayer de Risk Labs : environ 4,5 M$ avancés, dont près de 500'000 $ récupérés sur les fonds de l'attaquant, ce qui ramène la perte nette à moins de 4 M$. À ce stade, le flux d'ordres Solana a été entièrement redirigé via CCTP et le programme de rachat du token ACX n'est pas affecté. (Source : Foresight News)