Menurut laporan pascakejadian Across Protocol yang diterbitkan pada 25 Juli, penyerang mengeksploitasi kerentanan pada perangkat lunak off-chain Solana milik Risk Labs pada 17 Juli, dengan membuat 1.627 setoran palsu senilai total $41,7 juta. Relayer menyelesaikan 581 pembayaran pendahuluan senilai $4,5 juta sebelum menghentikan layanan Solana; sekitar $500.000 dana penyerang masih terjebak dalam protokol, sehingga menghasilkan kerugian bersih di bawah $4 juta.
Across menegaskan bahwa dana pengguna tidak pernah berisiko. Semua transfer pengguna diselesaikan atau sepenuhnya dikembalikan pada hari yang sama, dan seluruh kerugian dibatasi pada operasi relay milik Risk Labs. Tidak ada smart contract yang dieksploitasi. Kerentanan hanya terdapat pada basis kode relay Risk Labs, bukan pada kontrak Solana atau EVM.