跨链协议Across Protocol发布的事后分析报告显示，其由Risk Labs运营的relayer在7月17日的一次Solana攻击中损失不到400万美元。攻击者通过伪造1627笔Solana存款事件，制造了总额约4170万美元的虚假请求，但Relayer实际支付了约450万美元，其中约50万美元被困在协议内，最终净损失低于400万美元。
攻击发生在UTC时间7月17日05:07至06:14的67分钟内，攻击者利用1627个一次性Solana钱包提交了相同数量的伪造存款，目标覆盖18条链，资金最终流向一个以太坊虚拟机兼容网络上的地址。Risk Labs的relayer处理了其中581笔虚假请求（占比35.7%），但支付金额仅占请求面值的10.8%。Across在剩余1046笔请求被处理前暂停了Solana服务，并作废了约3700万美元未支付的虚假存款，防止了进一步损失。
报告指出，根本原因是Risk Labs relayer代码库中的离线事件读取软件存在漏洞，而非Across的链上合约或Solana底层网络出现缺陷。所有合法转账均在攻击当天完成或全额退款，用户资金未受影响。Across协议已处理超过340亿美元的跨链桥接量，从未丢失用户资金。
与7月24日Lien Finance攻击事件不同，后者涉及智能合约逻辑漏洞。Across还提到，此前Drift Protocol被盗事件中的部分资金已开始转移。
截至发稿，Across的原生代币ACX价格约为0.04135美元，24小时下跌2.8%，7日下跌2.3%，市值约2910万美元。协议表示，relayer损失不会影响其计划的ACX代币回购计划。Across已在攻击后约5小时部署修复，约12小时通过备用CCTP路由恢复Solana服务，目前所有Solana订单流均使用Circle的跨链传输协议（CCTP），通过销毁-铸造机制转移原生USDC。协议尚未公布恢复原有Solana路由的时间表，后续将维持CCTP路由并监控与攻击者相关的资金。