2026-07-24 18:52:10
橫跨 Solana 中繼者:7 月 17 日因偽造存款遭竊 450 萬美元;未造成使用者資金損失
2026 年 7 月 17 日,一名攻擊者利用 Risk Labs 的 offchain Solana 中繼程式碼中缺失的 8-byte discriminator 檢查,偽造存款事件並從該中繼方資金中竊取約 450 萬美元($4.5 million)。攻擊者提交了 1,627 筆偽造存款,面值合計約 4,170 萬美元($41.7 million),分布於 18 條目的地鏈;在 Solana 被停用之前,中繼方共處理了 581 筆。沒有用戶資金遺失或承擔風險;所有真實的轉帳都在當天完成或已獲退款。Risk Labs 在 5 小時內部署根因修復,並透過啟用備援的 CCTP 路由在約 12 小時內恢復完整的 Solana 服務。