Svmuu 소식: Across Protocol이 Relayer 보안 사고 사후 보고서를 발표했습니다. 공격자는 Risk Labs의 Solana 오프체인 이벤트 읽기 소프트웨어의 취약점을 악용해, 총 액면가 약 4,170만 달러에 달하는 1,627건의 허위 충전 이벤트를 조작했습니다.
보고서에 따르면, Relayer는 솔라나 서비스를 중단하기 전 이 중 581건에 대한 대금을 선지급했으며, 이에 약 450만 달러의 자사 자금이 투입되었고, 나머지 약 3,700만 달러 상당의 허위 입금 건은 모두 무효화되었다. 이번 사건은 스마트 계약의 취약점과 무관하며, 모든 사용자 송금은 당일 완료되었거나 전액 환불되었다.
Across Protocol은 손실이 Risk Labs 자체 중계기 자본으로만 국한되었으며, 공격자가 사용한 자금 약 50만 달러를 공제한 후 순손실은 400만 달러 미만이라고 밝혔다. 현재 솔라나 주문 흐름은 완전히 CCTP를 통해 라우팅되도록 변경되었으며, ACX 토큰 매입 계획에는 영향을 미치지 않는다.