Across Protocol遭伪造存款攻击，损失控制在400万以内

核心提要：跨链协议Across Protocol披露其转发器遭遇伪造Solana存款攻击，1627笔虚假请求导致约450万美元支付，但通过及时中断与CCTP恢复机制，净损失低于400万美元。用户资金及代币回购计划未受影响。

Across Protocol回应伪造存款攻击：损失可控，协议运行正常

跨链协议Across Protocol发布事后分析报告，揭示其由Risk Labs运营的转发器在一次大规模伪造存款攻击中，实际财务损失不足400万美元。此次事件涉及1627笔虚假的Solana存款，总面值约为4170万美元，目标覆盖18条区块链网络。

欺诈请求占比三成五，系统及时阻断未付交易

攻击发生于UTC时间7月17日05:07至06:14期间，攻击者利用1627个一次性Solana钱包提交了等量伪造存款请求，意图将资金转移至兼容EVM的链上单一地址。在该时间段内，Risk Labs的转发器处理了其中581笔，占总数的约35.7%。尽管已支付450万美元，但仅相当于伪造总额的10.8%。

在剩余1046笔请求被触发前，Across Protocol迅速暂停了对Solana链的跨链服务，并作废了约3700万美元未支付的欺诈性订单，有效遏制了进一步风险扩散。根本原因被定位为链下转发器代码库中的安全缺陷，攻击者并未侵入协议链上合约或破坏Solana底层架构。

用户资产零受损，因风险隔离机制生效

Across Protocol采用链下垫资模式，由转发器先行承担资金流转成本，再向协议申请补偿。因此，直接财务风险由转发器方承担，而非普通用户。官方确认所有合法跨链操作均已结算或完成退款。截至目前，平台累计处理桥接交易额超340亿美元，历史上无用户资金丢失记录。

本次事件与近期Lien Finance遭逻辑漏洞攻击有本质区别：后者因兑换函数校验不全，导致攻击者生成无抵押代币并套现542,144.63 USDC；而Across事件为链下数据伪造，未触及智能合约核心逻辑。

ACX代币价格承压，回购计划维持不变

截至发稿，ACX代币报价为0.04135美元，24小时跌幅2.8%，7日下跌2.3%。当前市值约2910万美元，24小时交易量达330万美元。相较于历史高点1.69美元，仍下跌逾97.6%。尽管转发器出现损失，协议明确表示不会调整原定的ACX代币回购安排。关于该事件是否影响Risk Labs后续支出或运营，尚未披露更多信息。

服务恢复依赖CCTP协议，长期路由策略待定

攻击发生后约5小时，Across Protocol部署了临时修复措施，并在约12小时内通过Circle的跨链传输协议（CCTP）实现服务重建。目前所有Solana相关订单均经由CCTP路由，采用销毁-铸造机制完成原生USDC跨链转移。原有基于自研协议的Solana路径尚无恢复时间表。

协议下一步将维持当前CCTP路由结构，持续监控与攻击者相关的资金流向。报告未提及追回机制、执法行动或攻击者身份确认，也未公布未来是否重启旧有链路。